$4.4M की हानि पिछले साल के LastPass डेटा उल्लंघन के कारण

LastPass के exploits के कारण पीड़ितों को क्रिप्टोकरेंसी में लाखों डॉलर का नुकसान हुआ। 25 अक्टूबर, 2023 को, LastPass hack के परिणामस्वरूप लगभग 25 पीड़ितों ने $4.4 million गंवाए। यह स्पष्ट नहीं है कि इस मामले में कौन-सा specific exploit इस्तेमाल किया गया था; हालांकि, researchers ने इसका पता एक security breach तक लगाया है।

यह भी स्पष्ट नहीं है कि LastPass ने इस exploit के बारे में official statements जारी किए हैं या समस्या को संबोधित करने के लिए कोई कार्रवाई की है। हालांकि, hack के पीड़ितों को सलाह दी गई है कि यदि उन्हें संदेह हो कि वे प्रभावित हुए हैं, तो theft के transaction hashes के साथ direct message भेजें। 30 अक्टूबर, 2023 तक, LastPass breach के कारण कुल नुकसान का अनुमान $44 million लगाया गया था।

क्या हुआ

दिसंबर 2022 में, LastPass ने बताया कि एक attacker ने अगस्त के hack में पहले stolen जानकारी का उपयोग LastPass के एक employee को target करने के लिए किया था। hacker ने उसके credentials intercept किए और संग्रहीत customer information को decrypt कर लिया।

encrypted customer data का एक backup भी चुरा लिया गया था, जिसे LastPass ने चेतावनी दी थी कि यदि attacker ने account master password को brute-force से guess कर लिया, तो उसे decrypt किया जा सकता है।

सितंबर में एक blog post में, cybersecurity journalist Brian Krebs ने रिपोर्ट किया कि LastPass के कुछ customer vaults संभवतः compromise हो गए थे, और लगभग 150 पीड़ितों से $35 million से अधिक मूल्य की cryptocurrency चुरा ली गई थी।

जनवरी में, LastPass पर व्यक्तियों द्वारा class action lawsuit दायर किया गया, जिन्होंने दावा किया कि अगस्त 2022 के hack के कारण लगभग $53,000 मूल्य के Bitcoin की theft हुई थी (BTC)।

अपनी नवीनतम post में, X ZachXBT ने किसी भी ऐसे व्यक्ति को सलाह दी जिसने कभी LastPass में कोई initial wallet value या private key संग्रहीत की हो, कि "अपनी crypto assets तुरंत move कर दें".

"मैं इसे पर्याप्त रूप से ज़ोर देकर नहीं कह सकता: यदि आपको लगता है कि आपने कभी अपनी initial phrase या keys LastPass में store की हैं, तो अपनी crypto assets तुरंत move कर दें," ZachXBT (@zachxbt) ने 27 अक्टूबर, 2023 को सलाह दी।

सारांश

LastPass hack ने user accounts तक unauthorized access की अनुमति दी, जिसके परिणामस्वरूप उन मालिकों को भारी cryptocurrency losses हुए जिन्होंने app में wallet keys और seed phrases store की थीं।

हैकर्स ने विशेष रूप से initial phrases और keys को target किया, और कहा कि उनका primary goal cryptocurrencies चोरी करना था।

इसके अलावा, इस वर्ष पीड़ितों की profiles में चिंताजनक समानताएँ हैं।