Geçen Yılki LastPass İhlali Nedeniyle 4,4 Milyon Dolar Zarara Uğradı

LastPass istismarları, kurbanların milyonlarca dolar değerinde kripto para kaybetmesine yol açtı. 25 Ekim 2023'te yaklaşık 25 kurban, LastPass hack’i sonucunda 4,4 milyon dolar kaybetti. Bu olayda tam olarak hangi istismarın kullanıldığı net değil; ancak araştırmacılar bunu bir güvenlik ihlaline kadar izledi.

LastPass’ın istismarla ilgili resmi açıklama yapıp yapmadığı veya sorunu gidermek için herhangi bir adım atıp atmadığı da belirsiz. Ancak hack’in kurbanlarına, etkilendiklerinden şüpheleniyorlarsa hırsızlık işlemlerinin transaction hash’leriyle birlikte doğrudan mesaj göndermeleri tavsiye edildi. 30 Ekim 2023 itibarıyla LastPass ihlali nedeniyle kaybedilen toplam tutarın 44 milyon dolar olduğu tahmin ediliyordu.

Ne oldu

Aralık 2022'de LastPass, bir saldırganın Ağustos ayındaki bir hack’te daha önce çalınan bilgileri kullanarak bir LastPass çalışanını hedef aldığını bildirdi. Hacker, kimlik bilgilerini ele geçirdi ve saklanan müşteri bilgilerini şifre çözerek açtı.

Şifrelenmiş müşteri verilerinin bir yedeği de çalındı; LastPass, saldırganın hesabın ana parolasını brute-force ile tahmin etmesi durumunda bunun şifresinin çözülebileceği konusunda uyardı.

Siber güvenlik gazetecisi Brian Krebs, Eylül ayında yayınladığı bir blog yazısında, LastPass’in bazı müşteri kasalarının ele geçirilmiş göründüğünü ve yaklaşık 150 mağdurdan 35 milyon doların üzerinde kripto para çalındığını bildirdi.

Ocak ayında LastPass, Ağustos 2022 hack’inin yaklaşık 53.000 dolar değerinde Bitcoin’in çalınmasına yol açtığını iddia eden kişiler tarafından toplu davayla karşı karşıya kaldı (BTC).

Son gönderisinde X ZachXBT, daha önce LastPass’te herhangi bir başlangıç cüzdan ifadesi veya özel anahtar saklamış olan herkese "kripto varlıklarınızı derhal taşıyın" tavsiyesinde bulundu.

"Bunu yeterince vurgulayamam: Eğer başlangıç ifadenizi veya anahtarlarınızı bir zamanlar LastPass’te sakladığınızı düşünüyorsanız, kripto varlıklarınızı hemen taşıyın," diye tavsiyede bulundu ZachXBT (@zachxbt), 27 Ekim 2023'te.

Özet

LastPass hack’i, yetkisiz kişilerin kullanıcı hesaplarına erişmesine olanak tanıdı ve uygulamada cüzdan anahtarlarını ve seed phrase’lerini saklayan sahipler için büyük kripto para kayıplarına yol açtı.

Hackerlar özellikle başlangıç ifadelerini ve anahtarları hedef aldı ve birincil amaçlarının kripto para çalmak olduğunu belirttiler.

Ayrıca, bu yıl kurbanların profillerinde rahatsız edici benzerlikler var.