$4.4 juta kerugian akibat pelanggaran LastPass tahun lalu

Eksploit LastPass yang mengakibatkan para korban kehilangan jutaan dolar dalam bentuk cryptocurrency. Pada 25 Oktober 2023, sekitar 25 korban kehilangan $4,4 juta akibat hack LastPass. Belum jelas eksploit spesifik apa yang digunakan dalam kasus ini; namun, para peneliti telah menelusurinya hingga ke sebuah pelanggaran keamanan.

Masih belum jelas apakah LastPass telah mengeluarkan pernyataan resmi terkait eksploit tersebut atau mengambil tindakan untuk menangani masalah ini. Namun, para korban hack tersebut disarankan untuk mengirim pesan langsung dengan hash transaksi dari pencurian tersebut jika mereka menduga terdampak. Per 30 Oktober 2023, total kerugian akibat pelanggaran LastPass diperkirakan mencapai $44 juta.

Apa yang terjadi

Pada Desember 2022, LastPass melaporkan bahwa seorang penyerang telah menggunakan informasi yang sebelumnya dicuri dalam hack bulan Agustus untuk menargetkan seorang karyawan LastPass. Hacker tersebut mencegat kredensialnya dan mendekripsi informasi pelanggan yang tersimpan.

Sebuah cadangan data pelanggan terenkripsi juga dicuri, yang menurut peringatan LastPass dapat didekripsi jika penyerang berhasil menebak kata sandi master akun melalui brute-force.

Dalam sebuah posting blog pada September, jurnalis keamanan siber Brian Krebs melaporkan bahwa beberapa vault pelanggan LastPass tampaknya telah disusupi, dengan lebih dari $35 juta cryptocurrency dicuri dari sekitar 150 korban.

Pada Januari, LastPass digugat melalui class action oleh sejumlah individu yang mengklaim bahwa hack Agustus 2022 mengakibatkan pencurian Bitcoin senilai sekitar $53.000 dalam bitcoin (BTC).

Dalam posting terbarunya, X ZachXBT menyarankan siapa pun yang pernah menyimpan initial wallet value atau private key di LastPass untuk "segera memindahkan aset crypto Anda".

"Saya tidak bisa cukup menekankan ini: jika Anda pikir pernah menyimpan initial phrase atau keys Anda di LastPass, segera pindahkan aset crypto Anda," kata ZachXBT (@zachxbt) pada 27 Oktober 2023.

Ringkasan

Hack LastPass memungkinkan akses tidak sah ke akun pengguna, yang mengakibatkan kerugian cryptocurrency besar bagi pemilik yang menyimpan wallet keys dan seed phrases di aplikasi tersebut.

Para hacker secara khusus menargetkan initial phrases dan keys, dengan menyatakan bahwa tujuan utama mereka adalah mencuri cryptocurrency.

Selain itu, terdapat kemiripan yang mengkhawatirkan dalam profil para korban tahun ini.