LastPass korsan saldırısında bazı kullanıcıların şifre kasaları çalınmış

google news abone ol

Yıllar sonra geçtiğimiz ağustos ayında ikinci kez bir korsan saldırısına maruz kalan şifre yöneticisi uygulaması LastPass, perşembe günü yaptığı açıklamada saldırının zararlarının başlangıçta duyurduğundan çok daha yüksek boyutlarda olduğunu kaydetti. Hatta bazı vakalarda saldırganların bazı kullanıcıların şifre kasalarını da çaldığını dile getirdi. Bu, hırsızların, bu kasaların kilidini hemen açmaları zor olsa da, insanların tüm şifrelenmiş kişisel veri koleksiyonlarına sahip olduğu anlamına geliyor.

LastPass CEO’su Karim Toubba, “Ağustos 2022 olayı sırasında hiçbir müşteri verisine erişilmedi.” dedi. Bununla birlikte, uygulamanın kaynak kodunun bir kısmı alındı ve daha sonra bir Lastpass çalışanının erişim kimlik bilgilerini vermesi amacıyla spearphishing için kullanıldı. Daha sonra hırsızlar bu anahtarları, şifresini çözmek ve “bulut tabanlı depolama hizmetindeki bazı depolama birimlerini” kopyalamak için kullandı.

Toubba, bilgisayar korsanları tarafından elde edilen şifrelenmiş verilerin arasında şirket adları, fatura, e-posta ve IP adresleri gibi temel müşteri hesap bilgileri ve telefon numaralarının bulunduğunu söyledi. “Bu şifrelenmiş alanlar, 256-bit AES şifreleme ile korunuyor ve yalnızca Zero Knowledge mimarimiz kullanılarak her kullanıcının ana parolasından türetilen benzersiz bir şifreleme anahtarıyla çözülebilir.” dedi. “Bir hatırlatma olarak, ana parola LastPass tarafından asla bilinmez, LastPass tarafından depolanmaz veya korunmaz.”

Her ne kadar LastPass hırsızların şifre kasalarının kilidini açmalarının zor olduğunu söylese de, tedbiri elden bırakmamak, hesap altında tutulan tüm şifreleri değiştirmek ve yeni bir ana şifre belirlemek en iyisi olacaktır. Ve sonrasında LastPass’i kullanmayı bırakabilir ve alternatif şifre yönetim uygulamalarını veya servislerini değerlendirebilirsiniz.

İLGİLİ HABERLER

Bollywood filmi Fursat tamamen iPhone 14 Pro ile çekildi

iPhone 14 Pro ile çekilen filmler arasına, Bollywood tarzı bir müzikal olarak nitelendirilen Fursat da katıldı. Yönetmenlik koltuğunda Bollywood’un ödüllü yönetmeni Vishal Bhardwaj’ın oturduğu,...

Twitter’ın ardından Instagram’da para karşılığında mavi tik verebilir

Instagram mavi tik sahipliğini kullanıcılarına para karşılığında sunabilir. Şirketin bu planının izlerini uygulama kodları üstünde "tersine mühendislik" çalışmaları yapan Alessandro Paluzzi ortaya çıkardı. Paluzzi tarafından...

Mercusys Halo H80X İncelemesi

TP-Link'in bir iştiraki olan Mercusys, Türkiye piyasasının nispeten yeni oyuncularından bir tanesi. Özellikle evde iyi bir kablosuz ağ kapsamı elde etmek isteyenler için fiyat-performans...

ChatGPT’den korkan Google 8 Şubat’ta bir arama ve yapay zekâ etkinliği düzenleyecek

Google yapay zekâ çalışmaları hakkında daha fazla bilgi paylaşmaya hazırlanıyor. Şirket 8 Şubat'ta Fransa'nın başkenti Paris'te yapay zekâ ve arama odaklı bir etkinlik gerçekleştirecek....

Google YouTube ve Pixel desteğine rağmen gelirlerini artırmakta zorlandı

Büyük teknoloji şirketleri büyük paralar kazanmayı sürdürse de, ekonomik anlamda kayda değer bir yavaşlamayla karşı karşıya oldukları rahatlıkla söylenebilir. Google'ın çatı şirketi Alphabet de...

ChatGPT ocak ayında 100 milyon kullanıcıya ulaştı

ChatGPT, TikTok'tan veya diğer herhangi bir popüler uygulama veya hizmetten çok daha hızlı büyüyor gibi görünüyor. Reuters ve CBS aracılığıyla verilen haberlere göre, analiz...

iPhone 14 Pro’daki tedarik sıkıntıları Apple’ın bilançosunu etkiledi

Apple perşembe günü 2023 mali yılı birinci çeyrek bilançosunu açıkladı. Yıl sonu tatil dönemine gelen bu çeyrekte şirket, iPhone 14 Pro'nun tedariğinde yaşanan sıkıntıların...

A101’de bu hafta Xiaomi Mi 12 Lite ve Xbox Series S var

A101 2 Şubat 2023 Aldın Aldın elektronik ürünlerine baktığımızda bu hafta listede farklı kategorilerde dikkat çekici ürünler var. Oyun konsolu, akıllı telefon, tablet veya...

Alice Müzikali için Disney+’tan yeni tanıtım

Disney+ yakında izleyicilerle buluşacak Alice Müzikali için yeni bir tanıtım videosu paylaştı. BKM, Zorlu PSM ve id ortak yapımı olan ve ilk günden bu...