LastPass Dataları Tekrar Çaldırdı: Bu Kaçıncı?

0

BEĞENDİM

ABONE OL

News

0

LastPass kullanıcıları, ferdî datalarının çalınmasıyla ilgili yeni bir güvenlik ihtarıyla karşı karşıya kaldı. Bu sefer yaşanan data ihlali, şirketin dış iş ortaklarından biri olan Klue üzerinden gerçekleşti.

LastPass, etkilenen kullanıcılara e-posta yoluyla ulaşarak durum hakkında bilgilendirme yapıyor. Şirket, parola kasalarının bu olaydan etkilenmediğini bilhassa vurguluyor.

Veri ihlalinin kapsamı ve detaylar

Pazar araştırma firması Klue’da meydana gelen ihlal, saldırganların müşteri bilgilerine ve dayanak talebi datalarına erişmesine imkan tanıdı. LastPass tarafından yapılan açıklamaya nazaran, ele geçirilen bilgiler standart iş bağlantı bilgileri ve müşteri bağlantıları idaresi datalarıyla hudutlu kaldı.

Bu bilgiler arasında müşteri isimleri, telefon numaraları, e-posta adresleri ve fizikî adreslerin yanı sıra takviye talebi ve satışla ilgili kayıtlar yer alıyor. Şirket, olayı öğrenir öğrenmez Klue’ya olan çalışan erişimini iptal ettiğini ve maruz kalan API anahtarlarını yenilediğini belirtti.

LastPass, kolluk kuvvetlerini bilgilendirdiğini ve hem Klue hem de Salesforce ile koordineli bir biçimde ayrıntılı bir soruşturma başlattığını duyurdu. Klue platformunun Salesforce ve Gong sistemleriyle entegre çalıştığı tabir ediliyor.

Şirket, müşterilerine bu sızıntıdan kaynaklanabilecek muhtemel kimlik avı taarruzlarına yahut toplumsal mühendislik teşebbüslerine karşı dikkatli olmalarını tavsiye ediyor. LastPass ayrıyeten, saldırganlarla ilişkili olduğu belirlenen makul IP adreslerini ve e-posta gönderen alan isimlerini paylaşarak sistemlerde tarama yapılmasını önerdi.

Geçmişteki güvenlik olayları

Bu durum, LastPass’in yaşadığı birinci güvenlik sorunu değil ve şirket geçmişte de emsal olaylarla gündeme geldi. 2015 yılında saldırganlar hesap e-posta adreslerini, parola hatırlatıcılarını ve kimlik doğrulama özetlerini ele geçirmişti.

Daha yakın bir tarihte, 2022 yılında ise bir saldırgan geliştirici hesabını ele geçirerek kaynak koduna ve teknik bilgilere erişim sağladı. Bu hücum sonucunda, şifrelenmiş parola kasalarının yanı sıra isimler, fatura adresleri ve telefon numaraları üzere şifrelenmemiş bilgiler de tehlikeye girmişti.

LastPass kullanıyor musunuz, son sızıntının akabinde platformu kullanmaya devam eder misiniz?