密碼管理工具 Norton LifeLock 帳戶大規模被盜

密碼管理工具集中了用家的各個密碼，一旦資料外洩的話相當麻煩。最近繼 LastPass 之外，Norton LifeLock 最近亦發生帳戶被盜事件。

Norton LifeLock 母公司 Gen Digital 早前向客戶發出通知，表示他們的系統之前受到疑似憑證填充（Credential Stuffing）攻擊，在 12 月初錄得大量登入失敗次數，期間一些本身與其他平台共用密碼，或者沒有啟用雙重認證的用戶，帳戶就遭到盜用。通知表示，他們的系統並未遭到入侵，但被盜用帳戶的用家，其姓名、電話號碼和地址都可能已經被駭客得悉，儲存的密碼也有可能已經外洩。

受影響的用家大約有 6,450 名，今次的事件雖然並非像 LastPass 或者 Passwordstate 一樣是系統直接被入侵導致帳戶外洩，不過仍然影響了不少用戶，因此在使用密碼管理工具的時候，也不得掉以輕心，例如雙重認證等措施也是必要，防止這類型事件再次發生。