他们现阶段的展开调查报告显示，骇客赢得了云储存出访公钥和双储存罐子NSA公钥，从存储中拷贝了包涵顾客基本帐户重要信息和有关元统计数据的重要信息，当中主要包括公司中文名称、最终采用者中文名称、帐单门牌号、邮件门牌号、号码，和顾客出访 LastPass 服务的 IP 门牌号。

更差劲的是，在本次恶性事件中采用者的公钥库也被骇客拷贝。

骇客能够从身份验证储存罐子中拷贝顾客公钥库统计数据的存储，那些统计数据以私有的十进制文件格式储存，当中不仅包涵如中文网站 URL 等未身份验证的统计数据，也主要包括中文网站采用者名和公钥、安全讲义和表单核对统计数据在内的完全身份验证的脆弱表头。

那些身份验证表头保持 256 位 AES 身份验证的可靠性，只有通过采用他们的零科学知识构架从每个采用者的主公钥中赢得的唯一身份验证公钥才能NSA。须要告诫的一点是，LastPass 总有一天不能知道主公钥，LastPass 也不能储存或维护那些公钥。统计数据的身份验证和NSA只在邻近地区 LastPass 顾客端展开。关于他们的零科学知识构架和身份验证算法的更多重要信息，请出访这里。