Zo te zien konden of kunnen de aanvallers bij de kroonjuwelen van LastPass. BleepingComputer meldt dat LastPass al twee weken geleden gehacked is, uit https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/: Door Lawrance Abrams: Password management firm LastPass was hacked two weeks ago, enabling threat actors to steal the company's source code and proprietary technical information. [...] Sources told BleepingComputer that employees were scrambling to contain the attack after LastPass was breached. [...] Als de cybercriminelen toegang hadden of hebben tot de sourcecode, kun je niet uitsluiten dat zij die wijzigen. Denk aan de browser-plugin, maar ook aan allerlei code die normaal gesproken waarschuwt of blokkeert, bijv. in relatie tot het koppelen van nieuwe devices. In de reacties onder https://tweakers.net/nieuws/200348/lastpass-maakt-melding-van-hack-maar-wachtwoordresets-zijn-niet-nodig.html worden verdachte zaken gemeld, maar hierbij zou het ook om ...