Menedżer haseł LastPass ujawnił szczegóły „skoordynowanego ataku”, do jakiego doszło wraz z końcem 2022 roku. Zapewniono wtedy, iż „hasła klientów pozostają bezpiecznie zaszyfrowane”. Teraz wiadomo, iż cyberprzestępca wykradł dane z serwerów do przechowywania danych w chmurze AWS (Amazon), do których miał dostęp przez ponad dwa miesiące.