LastPass ha confermato una violazione dei dati tramite un fornitore terzo, Klue. Hacker hanno avuto accesso a nomi dei clienti, dettagli di contatto e record di supporto, ma non alle password o ai vault crittografati. L'accesso è avvenuto tramite un vecchio credential di un progetto pilota. L'incidente evidenzia i rischi di sicurezza derivanti da falle nei fornitori esterni, colpendo diverse aziende oltre a LastPass. Nonostante la mancanza di furto di credenziali, i dati esposti potrebbero essere usati per campagne di phishing.