新闻和活动 
Keeper Security 获评 2026 年国
尽管客户保管库未受影响，但 LastPass 已确认，2026 年 6 月网络犯罪分子入侵第三方市场情报平台，导致客户信息遭到泄露。 这并非 LastPass 用户信息首次遭遇风险。2022 年 LastPass 发生重大泄露事件，网络犯罪分子窃取了客户保管库数据的备份。
继续阅读，了解 LastPass 2026 年数据泄露事件的详情、该事件反映出的企业多年安全事件规律，以及为什么 Keeper® 是保护您敏感数据的更安全替代方案。
经历最近的安全泄露事件后，您准备好从 LastPass 迁移至 Keeper 了吗？ 数千名 LastPass 用户已完成切换，加入其中。
2026 年 LastPass 安全泄露事件须知
以下是 2026 年 LastPass 安全泄露事件的关键事实与发生经过：
- 此次泄露的受影响方为第三方平台，并非 LastPass 自身直接遭入侵。网络犯罪分子入侵了 Klue，该平台为第三方市场情报平台，与 LastPass 的 Salesforce 环境集成。黑客并未侵入 LastPass 自身的基础设施，而是窃取了 Klue 持有的、用于对接 LastPass 系统的 OAuth 令牌，随后利用令牌访问了 LastPass 存储在 Salesforce CRM 中的客户数据。
- 大量 LastPass 客户信息遭到泄露。据 LastPass 通报，被盗数据包括客户姓名、电话号码、电子邮箱地址、实体地址、客户支持工单信息以及销售相关记录。
- 据通报，客户保管库与 LastPass 基础设施未受影响。LastPass 已声明，其产品、服务与基础设施均未受此次泄露事件波及，客户保管库保持安全。
- 被盗数据仍会带来安全风险。尽管保管库未被访问，但泄露的客户姓名与联系信息，为网络犯罪分子实施高仿真钓鱼攻击提供了可利用的素材。LastPass 已建议客户对陌生邮件与来电保持警惕，尤其是对方索要敏感信息时需谨慎核实。
为何 LastPass 频发安全事件值得重视
2026 年的泄露事件只是 LastPass 近年来遭遇的众多安全事件之一，每一次事件都在削弱客户对凭据安全性的信心与信任。 此次最新泄露事件，也是 LastPass 首次获悉 Klue 被入侵 10 天后才对外披露的。该公司于 2026 年 6 月 12 日获悉此事，直到 2026 年 6 月 22 日才公开通报。 在此期间，客户可能无从知晓自身个人信息存在泄露风险，而这种延迟披露的处理方式，在 2022 年的泄露事件中也曾出现。
这一规律凸显了一个令人不安的现实：即便服务提供商自身未直接遭到黑客入侵，您的信息也可能发生泄露。 本次事件中 LastPass 自身基础设施未被攻破，但即便只是供应链攻击，客户数据依然遭到了泄露。 随着组织接入的工具与平台日益增多，每一次集成都可能成为潜在入侵点，供应链中的任意一个薄弱环节，都可能危及客户信息安全。
为什么 Keeper 是比 LastPass 更安全的替代方案
经历多次泄露事件后，LastPass 用户自然会重新考量密码存储方案。 访问我们的 Keeper 与 LastPass 对比页面，查看双方在客户数据保护方面的过往记录、安全架构与责任落实情况。
零知识加密
Keeper 基于零知识安全架构而构建，所有加密与解密操作均在用户设备本地完成。 解锁保管库的密钥由用户主密码派生，且绝不会离开用户设备，因此 Keeper 永远无法查看、解密或访问存储的数据。 这一点至关重要：即便 Keeper 系统成为攻击目标，客户保管库数据依然无法被读取，因为解密所需的密钥并不存储在系统中，无被盗取的可能。
独立审计与认证
Keeper 是业内认证最齐全、接受审计最多的平台。 平台已获得 FedRAMP High 认证与 GovRAMP High 授权，通过 SOC 2、ISO 27001、FIPS 140-3 验证，同时符合 GDPR、HIPAA、PCI DSS 等多项合规标准。 这些均来自严格的独立评估，是个人、企业与政府机构向平台托付核心敏感数据前的重要参考依据。 Keeper 平台还接受第三方专家的持续验证，验证方式包括定期渗透测试、常态化漏洞赏金计划与公开漏洞披露机制，确保解决方案持续接受测试、验证并迭代优化。
零泄露记录
除零知识架构与全面认证之外，Keeper 的加密保管库与底层基础设施从未发生过泄露事件。 Keeper 依托零知识加密与独立验证，长期保持着无泄露的安全记录，其安全模型的设计目标，是即便在最极端场景下也能保障客户数据安全。
立即切换至 Keeper，持续获得安全防护
LastPass 的每一次新安全事件都在提醒我们，保护敏感信息不能选择一款频繁出现数据泄露的工具。 幸运的是，迁移到 Keeper 这类更安全的密码管理器操作十分简便。 使用 Keeper，您只需几步操作，即可将现有密码、文件夹、共享文件夹、TOTP 验证码与文件附件直接从 LastPass 导入，完成保管库迁移。无需逐一重新输入凭据，迁移过程也不会丢失任何数据。 与其等待下一次数据泄露是否波及自身，不如转向基于零知识加密构建的平台。该平台拥有业内最严格的独立认证背书，且始终保持着客户保管库零泄露的安全记录。
立即开启 Keeper 免费试用，保护您的密码与其他敏感数据。
常见问题解答
如何从 LastPass 切换至 Keeper？
只需几分钟即可将数据从 LastPass 导入 Keeper。创建 Keeper 账户后，您可导出现有的 LastPass 保管库并直接导入 Keeper。操作完成后，您的密码与其他存储数据将转移至 Keeper Vault 中，无需手动重新录入全部内容。
在 2026 年 LastPass 安全泄露事件中，密码是否遭到泄露？
据 LastPass 通报，客户密码保管库及其核心基础设施未受 2026 年 6 月泄露事件的影响。 此次最新泄露事件中，暴露的数据仅限于 LastPass 存储在 Salesforce CRM 环境中的信息，包括客户姓名、联系信息与客户支持记录。 然而，这些联系信息可能被用于定向钓鱼与社交工程攻击，请对任何声称来自 LastPass 的陌生消息保持警惕，回复前务必通过 LastPass 官方支持渠道核实真伪。
密码管理器现在依然安全可靠吗？
在安全性方面，Keeper 这类正规密码管理器远远优于重复使用密码或将密码存储在不安全的位置，而这种优势的关键在于工具的架构与安全设计。 LastPass 这类泄露事件恰恰体现了零知识加密的核心价值。 使用 Keeper 这类零信任、零知识平台，您的数据仅会在自身设备上完成加密与解密。 无需完全放弃密码管理器，只需选择一款无论何种场景都能保障数据安全的产品。
