Dados de usuários do LastPass foram expostos em um novo incidente de segurança. O vazamento ocorreu após um ataque à Klue, plataforma de inteligência de mercado utilizada pela companhia, e não comprometeu as senhas guardadas no gerenciador.

• 5 apps gerenciadores de senhas gratuitos e confiáveis
• Passkey | O que é o login que dá fim às senhas?

Os detalhes oficiais foram compartilhados nesta segunda-feira (22). Em nota, a empresa informa que tomou ciência da falha de segurança na plataforma parceira, que é integrada à instâncias internas do Salesforce e Gong, em 12 de junho.

A brecha impactou diversas empresas, incluindo o LastPass. Durante a investigação, os desenvolvedores constataram que um agente não autorizado obteve acesso a tokens OAuth, credenciais temporárias para acessar dados de outros serviços, durante a ação.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

O código de acesso, então, foi utilizado para coletar dados de sistemas conectados à plataforma, como o ambiente Salesforce do gerenciador de senhas.

“As medidas de correção foram concluídas, e os tokens OAuth da Klue que haviam sido expostos já foram renovados”, diz o comunicado da LastPass.

De acordo com o portal TechCrunch, os clientes atingidos pelo vazamento foram notificados por e-mail.

Gerenciador não foi comprometido

A ação impactou apenas dados comerciais, e não há registro de acesso a senhas guardadas no gerenciador até o momento. Neste caso, o incidente atingiu informações registradas na instância Salesforce, acessadas por meio de um serviço de terceiros como a Klue.

“Os produtos, serviços e a infraestrutura do LastPass não foram afetados de forma alguma, e os cofres dos clientes permanecem seguros. Também não há evidências de que o agente da ameaça tenha acessado quaisquer dados relacionados ao Gong”, disse a empresa.

Quais dados foram acessados?

As informações acessadas foram limitadas a dados de contato comerciais padrão e de gestão de relacionamento com o cliente (CRM). Confira a lista:

• Nomes de clientes;
• Números de telefone;
• Endereços de e-mail e endereços físicos;
• Dados de casos de suporte;
• Informações relacionadas a vendas.

A empresa também orientou os usuários a permanecerem vigilantes a potenciais ataques de phishing e abordagens com técnicas de engenharia social que utilizem os dados expostos para torná-los mais convincentes.

“Tenha sempre cautela com comunicações não solicitadas, incluindo e-mails, telefonemas ou solicitações de informações confidenciais”, diz o alerta. “Lembre-se de que ninguém da LastPass jamais solicitará sua senha mestra.”

Ataques a gerenciadores de senhas

Esta não é a primeira brecha de segurança envolvendo a LastPass. Em 2022, a empresa confirmou um ataque que comprometeu o código-fonte da plataforma, após a conta de um desenvolvedor ser invadida.

No mês seguinte, foi constatado que os cibercriminosos tiveram acesso aos sistemas por quatro dias. Mais tarde, a empresa confirmou que a invasão resultou no furto de senhas criptografadas dos usuários do app.

Em 2023, foi a vez do 1Password. Similar ao caso do LastPass, o ataque foi registrado ao detectar uma atividade suspeita em uma instância Okta relacionada ao sistema de suporte. As informações de clientes, no entanto, não foram comprometidas.

No começo de junho de 2026, um ataque à Dashlane foi confirmado após tentativa de invasão por força bruta a contas de usuários. Na ocasião, a empresa informou que os hackers conseguiram baixar cópias criptografias de menos de 20 usuários do plano pessoal.

Leia a matéria no Canaltech.

O Spotify liberou o acesso aos controles parentais para a versão gratuita da plataforma de streaming de músicas e podcasts nesta terça-feira (23). Até então, o recurso era exclusivo para assinantes Premium Família.

• 6 funções do Spotify que você precisa conhecer
• Spotify faz aviso importante sobre recurso clássico que deixará de funcionar

Com a mudança, todas as famílias passam a contar com ferramentas para ajudar pais e responsáveis a ajustar a experiência para jovens que utilizam o aplicativo.

A novidade também resolve uma situação comum em contas compartilhadas: músicas infantis ou escolhidas pelos filhos aparecendo nas recomendações dos adultos.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Segundo o Spotify em nota ao Canaltech, quase metade dos usuários compartilham o que ouvem com os filhos. Com perfis separados, os usuários podem preservar o próprio gosto musical sem mesclar com o histórico de outras pessoas.

Como funciona o Controle Parental no Spotify

O controle parental cria um ambiente focado em música, sem distrações e com recomendações baseadas no uso de cada usuário. Assim, jovens podem descobrir artistas, montar playlists e construir um histórico sem misturar com o perfil dos responsáveis.

Entre as ferramentas disponíveis, estão filtros para conteúdo explícito e a possibilidade de bloquear artistas específicos.

O Spotify também informa que vídeos e visuais em loop ficam desativados por padrão, enquanto interações como Mensagens e Jam são limitadas para deixar a navegação mais adequada ao público mais jovem.

Além disso, com ao separar as contas, cada pessoa da família pode ter a sua própria Retrospectiva do Spotify.

Leia a matéria no Canaltech.

Nem sempre as plataformas de inteligência artificial entregam imagens do jeito que foi solicitado pelo usuário. Pensando nisso, a Photoroom introduziu uma nova garantia para oferecer reembolsos de créditos de IA quando os resultados não atendem aos pedidos.

• Como usar o Photoroom? Conheça o app que edita fotos com IA
• Como editar imagens com a IA do Photoroom? Veja o guia prático

Com a proposta, os desenvolvedores da plataforma de edição de imagens com IA para e-commerce buscam oferecer responsabilidade contratual em casos de falhas técnicas.A novidade, no entanto, é exclusiva para empresas que assinam o plano Enterprise.

O programa atua em duas frentes. A começar pela Garantia de Reembolso de Créditos para clientes de contratos qualificados, que foca no gasto de tokens ao criar e editar imagens com inteligência artificial generativa e é aplicada se houver falhas durante o processamento dos dados.

-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-

Ao Canaltech, a Photoroom explica que o usuário pode sinalizar o resultado se não estiver satisfeito com a qualidade. Em seguida, será feita uma revisão para entregar a devolução dos créditos caso o resultado não esteja de acordo com o briefing de fidelidade do produto.

É o caso de uma edição de fotos de produtos que foram entregues com cores alteradas, formato distorcido ou detalhes ausentes que um comprador notaria em um anúncio, por exemplo.

Fatores estéticos que envolvam preferências criativas subjetivas, por sua vez, não são elegíveis à garantia. Entre eles, está a direção da iluminação e o tom do fundo da imagem.

Fluxo de trabalho

A atualização também traz a Garantia Ponta a Ponta, uma alternativa aos usuários da Photoroom com a proposta de pagar apenas pelos resultados aceitos.

Com a novidade, os assinantes contam com um fluxo de trabalho gerenciado onde a plataforma regenera ou corrige resultados que falharam até que atendam aos padrões acordados.

A estreia das garantias empresariais ocorrerá de forma escalonada, exclusivamente para assinantes do pacote Enterprise. Segundo a Photoroom, a novidade será liberada primeiro para clientes dos setores de alimentos e moda que operam em escala de volume médio.

A distribuição, neste momento inicial, ocorrerá nos ambientes Enterprise na web, apps para Android e iOS e na API.

Vale lembrar que o Photoroom também possui um pacote gratuito e outros mais acessíveis para uso pessoal, freelancers e empresas menores. Contudo, não há previsão de lançamento das garantias nos demais pacotes.

Leia a matéria no Canaltech.