LastPass diz que sua interrupção de quase 12 horas ontem foi causada por uma atualização incorreta em sua extensão do Google Chrome.
A partir das 13h (horário do leste dos EUA) de ontem, os usuários do LastPass repentinamente não conseguiram acessar seus cofres de senhas ou fazer login em suas contas, em vez disso, viram erros “404 Not Discovered”, que normalmente indicam que uma página não existe.
O impacto não passou despercebido, com os clientes do LastPass expressando sua frustração no Reddit e no Twitter sobre a interrupção e sua incapacidade de recuperar suas credenciais salvas e fazer login nos websites.
“Mesmo o login offline não funciona. Estou mudando minha família para 1Password”, uma pessoa no Reddit escreveu.
“Não posso acreditar que eles não tenham contingências em sua infraestrutura. Estou basicamente bloqueado de todos os websites que uso até que eles consertem isso”, disse outro usuário.
Aproximadamente às 20h ET, o LastPass disse que resolveu o problema, afirmando que uma atualização incorreta da extensão do Chrome colocou muito estresse em seus servidores.
“Nossos engenheiros identificaram que uma atualização em nossa extensão do navegador Chrome hoje cedo causou inadvertidamente problemas de carga em nossa infraestrutura de back-end”, diz o Página de standing do LastPass.
“Estamos trabalhando duro para resolver o problema e trabalhando ativamente para uma resolução”.
Ao longo de sexta-feira, o LastPass continuou com novas atualizações de standing informando que o desempenho agora está estável e operacional.
No entanto, os usuários continuaram reclamando até hoje que, desde que instalaram a atualização de 6 de junho, não conseguiram fazer login no LastPass ou que certos recursos não funcionaram, indicando que a interrupção durou mais do que o inicialmente declarado.
“Não funciona no Chrome desde a última atualização. Posso acessar meu cofre, mas não consigo iniciar nenhum dos websites que tenho nele. Clicar no botão “Iniciar” não faz nada!!”, diz um comentário no website. Loja on-line do Chrome.
Não está claro quais alterações foram feitas na extensão do Chrome, mas para que ela afetasse os serviços on-line da empresa, provavelmente significava que a extensão estava criando muitas solicitações, essencialmente fazendo DDoS na plataforma.
BleepingComputer entrou em contato com o LastPass para saber mais sobre o que aconteceu, mas não obteve resposta antes da publicação.