Lastpass hırsızlığının bedeli belirli oldu: Çalınan para dudak uçuklattı!

Bildiğiniz üzere her farklı kaydolduğunuz sitede farklı bir parola kullanmak, bilhassa de finans süreçleriniz için kompleks ve birbirine benzemeyen şifreler seçmek epey değerli: Hal böyleyken kullanıcılar birçok şifreyi birebir anda aklında tutmakta zorlandığından, Lastpass üzere şifreleri bir ortada tutan eklentileri ve uygulamaları seçiyor. Lakin 2022 yılında büyük bir akına uğrayan uygulama, kullanıcıların başını yaktı. İşte detaylar…

Lastpass üzerinden çalınan bilgilerle milyonlarca dolar kayboldu

2022’de gerçekleşen LastPass saldırısının akabinde, hackerlar ele geçirdikleri dataları kullanarak şimdiye kadar toplam 5.36 milyon dolar kıymetinde kripto para çaldı. Blockchain uzmanı ZachXBT, bu son hırsızlığın 40 farklı kripto cüzdanını gaye aldığını açıkladı.

ZachXBT’ye nazaran saldırganlar, çalınan fonları Ethereum üzerinden çeşitli süratli borsalar aracılığıyla Bitcoin’e taşıdı. Ayrıyeten, hücumun boyutunun büyüklüğüne dikkat çekerek, LastPass kullanıcılarına şu ikazda bulundu: “Eğer LastPass üzerinde kripto anahtarlarınızı yahut seed phrase’lerinizi sakladıysanız, kripto varlıklarınızı derhal taşıyın.”

LastPass saldırısı sırasında hackerlar, müşteri anahtarlarını, API token’larını, çok faktörlü kimlik doğrulama (MFA) bilgilerini ve şifrelenmiş parola kasalarını ele geçirmişti. Şifre kasaları şifrelenmiş olsa da, zayıf, sızdırılmış yahut tekrar kullanılan ana şifreler saldırganların bu kasaları brute force usulüyle açmasını kolaylaştırdı.

Tarihi mutabakat: Honda ve Nissan birleşiyor mu?

Nissan-Honda-Mitsubishi ittifakı yolda olabilir. Son tezlere nazaran iki şirket, birleşmek için görüşüyor.

Gelen son bilgilere nazaran 2023 yılında 4.4 milyon dolar, 2024 yılında 6.2 milyon dolar ve atağın gerçekleştiği 2022 yılında ise tam 35 milyon dolar pahasında kripto para adeta omuzlandı.

Yaşanan bu hırsızlıklar, şifre güvenliğinin ve her hesap için eşsiz parolaların kıymetini bir sefer daha gözler önüne seriyor. Uzmanlar, güçlü şifrelerin yanı sıra biyometrik doğrulama takviyeli kimlik doğrulama uygulamalarının kullanılmasını ve eski şifrelerin asla tekrar kullanılmamasını öneriyor.

Peki, siz şifrelerinizi inançlı bir formda korumak için hangi tedbirleri alıyorsunuz? Görüşlerinizi yorumlarda paylaşmayı unutmayın!