תוקפים גנבו אסימוני OAuth של Klue, ספקית כלי מודיעין תחרותי, ומשכו דרכם נתונים מסביבות Salesforce של לקוחותיה. עד 22 ביוני 2026 אישרו כמה חברות אבטחה שהמידע שלהן נשלף.
לכתבה המלאהחוקרי ETH Zurich ו-USI הציגו ב-16 בפברואר 2026 תקיפות נגד שלושה מנהלי סיסמאות, בתרחיש שבו השרת של הספק פרוץ. הספקים אומרים שחלק מהחולשות כבר מטופל.
ב-20 בינואר 2026 פרסמה LastPass אזהרה מקמפיין פישינג שמתחזה אליה. הקישור מוביל לדף מזויף שגונב את סיסמת האב, ובהמשך הגיע גל חדש עם קישורים אחרים.
ב-24 בדצמבר 2025 פרסמה TRM Labs דוח שמקשר גניבות קריפטו של מעל 35 מיליון דולר לגיבויי הכספות שנגנבו מ-LastPass ב-2022. הקישור נשען על ניתוח בלוקצ׳יין, לא על הוכחה ישירה.
ב-23 באוקטובר 2025 הזהירה LastPass מקמפיין פישינג של CryptoChameleon: מייל על בקשת ירושה עם כתב פטירה מזויף, שמוביל לדף שמבקש את סיסמת המאסטר.
