GoTo, la società che possiede LastPass, ha confermato di aver subìto un attacco hacker negli scorsi mesi. Gli hacker hanno rubato diversi dati dei clienti, nello specifico backup, che sono criptati - ma a quanto pare sono state rubate anche le chiavi di decriptazione. L'attacco è avvenuto a fine novembre 2022: LastPass stessa l'aveva confermato all'epoca. I criminali avevano usato le informazioni rubate in una precedente incursione, avvenuta ad agosto, per compromettere ulteriormente le infrastrutture dell'intero gruppo.
