LastPass met en garde ses utilisateurs. Le gestionnaire de mots de passe indique qu’une campagne de phishing (hameçonnage en français) vise actuellement ses clients. L’opération, identifiée par l’équipe interne de cybersécurité de LastPass, a débuté aux alentours du 19 janvier 2026. Elle provient de « plusieurs adresses électroniques » et comporte « différents objets » destinés à alarmer les internautes. Parmi les objets épinglés par l’entreprise, on trouve « support@lastpass[.]server8 » et « support@sr22vegas[.]com ».
« Le moment choisi pour cette campagne, qui a eu lieu pendant un week-end férié aux États-Unis, est une tactique courante chez les cybercriminels qui cherchent à tirer profit d’un effectif réduit, dans l’espoir de retarder la détection et d’allonger le temps de réponse », explique LastPass dans un communiqué publié sur son site web
À lire aussi : Trois ans plus tard, le piratage de LastPass continue de faire des dégâts avec millions de dollars volés
Une sauvegarde d’urgence de tous vos mots de passe