Wachtwoordmanager LastPass is opnieuw het slachtoffer geworden van hackers. Het is niet de eerste keer dat dit gebeurt. Zijn je wachtwoorden nog wel veilig?

LastPass kondigde afgelopen maand aan dat het gehackt is. Topman Karim Toubba schrijft in een blog dat een 'onbevoegde partij' via een ontwikkelaarsaccount toegang heeft verkregen tot delen van de ontwikkelomgeving van LastPass. Volgens Toubba zijn daarbij broncodes buitgemaakt, naast technische data over het LastPass-platform.

Niet de eerste keer

Het is niet de eerste keer dat LastPass ten prooi viel aan hackers. In 2021 werd bekend dat hackers toegang hadden gekregen tot master passwords van diverse gebruikers. Een master password is het wachtwoord dat je in LastPass gebruikt om toegang te krijgen tot de kluis met al je opgeslagen wachtwoorden. LastPass ontkende toen dat er wachtwoorden waren gelekt, maar diverse gebruikers kregen wel degelijk mails met de waarschuwing dat een onbekende een poging had gedaan om in te loggen op hun accounts.

In 2020 had LastPass last van een wereldwijde storing, waardoor gebruikers niet konden inloggen op hun accounts en wachtwoorden niet meer automatisch werden ingevuld. En in 2019 waarschuwden diverse onafhankelijke veiligheidsexperts voor de veiligheidsrisico’s rond de wachtwoordmanager.

©CIDimport

Wat betekent dit voor jou?

Er is dus regelmatig iets aan de hand bij LastPass. Tot dusver zijn de problemen voor gebruikers echter minimaal. Ook bij de laatste hack zijn er geen wachtwoorden buitgemaakt. “We hebben geen bewijs gezien dat hackers toegang hebben verkregen tot gebruikersdata of versleutelde wachtwoordkluizen”, aldus Toubba. De hackers wisten alleen binnen te dringen op een ontwikkelaarsaccount.

Dat neemt niet weg dat het zorgwekkend is dat een van de grootste wachtwoordmanagers, met 20 miljoen gebruikers wereldwijd, bijna jaarlijks grote beveiligingsproblemen heeft. Er zijn afgelopen maand wel degelijk broncodes en gevoelige bedrijfsinformatie buitgemaakt, en de kans op een aanval waarbij wachtwoorden van gebruikers op straat komen te liggen is wel degelijk aanwezig.

Dit is ook waarom veiligheidsexperts hameren op het belang van opensourcecodes. Met opensource-wachtwoordmanagers, zoals Bitwarden, worden alle codes gecontroleerd door onafhankelijke experts. Dat zorgt ervoor dat zwakke punten in de beveiliging in een vroeg stadium worden ontdekt.

LastPass zegt wel actie te ondernemen om toekomstige problemen te voorkomen. Er is een onafhankelijk cyberbeveiligingsbedrijf ingeschakeld om te onderzoeken wat er precies is gebeurd. Ook worden er extra maatregelen doorgevoerd om de beveiliging op te schroeven, zonder te specificeren om wat voor maatregelen het precies gaat.

Of de maatregelen voldoende zijn om een nieuwe hack te voorkomen, moet nog blijken, maar het is goed dat het bedrijf in elk geval actie onderneemt. Hoewel we in principe nog steeds te spreken zijn over LastPass, zijn er ook voldoende sterke alternatieven. In een ander artikel gaan we uitgebreid in op alternatieven voor LastPass.

Sony heeft bekendgemaakt welke spellen deze maand aan de gamecatalogus voor PlayStation Plus Extra- en Premium-leden worden toegevoegd, en Resident Evil Village is er een van.

Het lijkt geen toeval dat de game naar de catalogus komt, want eerder bleek al dat Village deze maand ook op Xbox Game Pass verschijnt. Daarbij zal eind februari het negende deel in de reeks, Resident Evil Requiem, uitkomen, dus dit is het ideale moment om nog even het geheugen op te frissen met Village, dat het achtste deel in de horrorfranchise betreft.

Deze games komen op 20 januari naar PS Plus Extra en Premium:

Andere spellen die vanaf 20 januari worden toegevoegd, zijn onder andere Like a Dragon: Infinite Wealth, A Quiet Place; The Road Ahead, de oorspronkelijke Ridge Racer en Art of Rally. Voor de duidelijkheid: de moderne spellen op onderstaande lijst zijn speelbaar voor alle PlayStation Plus Extra- en Premium-leden, de klassieke game is alleen voor Premium-leden bestemd.

Deze game komt op 20 januari naar PS Plus Premium:

Meer informatie over deze games valt te vinden op PlayStation Blog.

Amazon Prime Video en Sony hebben bekendgemaakt wie de rol van hoofdpersonage Kratos in de aankomende God of War-televisieserie gaat spelen. Het gaat om Ryan Hurst.

Hurst is onder andere bekend voor zijn rol als Opie Winston in de serie Sons of Anarchy. Gamers zullen hem wellicht vooral kennen voor een rol die hij al in het spel God of War Ragnarök heeft gespeeld. Daarin vertolkte hij namelijk de rol van Thor, waar hij zelfs een BAFTA-nominatie voor ontving. In de tv-serie zal hij dus niet Thor, maar Kratos zelf spelen.

Er kwam ook een officiële beschrijving van de tv-serie naar buiten. "God of War volgt vader Kratos en zoon Atreus op hun reis om het as van hun vrouw en moeder Faye te verspreiden. Gedurende hun avonturen probeert Kratos zijn zoon te leren om een betere god te zijn, terwijl Atreus probeert van zijn vader een beter mens te maken."

God of War meets God of War Ragnarök

De beschrijving maakt duidelijk dat de tv-serie de laatste twee hoofddelen in de God of War-reeks gaat verfilmen, God of War (2018) en God of War Ragnarök. Die games wisselden de Griekse setting uit de vroegere delen in voor een Noordse mythologische setting, inclusief de aanwezigheid van Noordse goden.

Sony en Amazon kondigden in 2022 aan dat er een tv-serie rondom God of War zou komen. Afgelopen jaar werd ook bekendgemaakt dat er minstens twee seizoenen gemaakt zullen worden. Voordat het zover is, moet natuurlijk het eerste seizoen uitkomen op Amazon Prime Video, maar dat kan nog wel even duren: de opnames gaan waarschijnlijk in februari van start. Frederick E.O. Toye, bekend van onder andere The Boys en Fallout, zal de eerste twee afleveringen regisseren.

Tot slot doen er ook al geruchten de ronde over wie Thor in de tv-serie gaat spelen, aangezien Hurst natuurlijk al de rol van Kratos vertolkt. Dat zal mogelijk Olafur Darri Olafsson worden, een Amerikaans-IJslandse acteur.