Lastpass hırsızlığının bedeli aşikâr oldu: Çalınan para dudak uçuklattı!

Bildiğiniz üzere her farklı kaydolduğunuz sitede farklı bir parola kullanmak, bilhassa de finans süreçleriniz için kompleks ve birbirine benzemeyen şifreler seçmek hayli kıymetli: Hal böyleyken kullanıcılar birçok şifreyi birebir anda aklında tutmakta zorlandığından, Lastpass üzere şifreleri bir ortada tutan eklentileri ve uygulamaları seçiyor. Lakin 2022 yılında büyük bir taarruza uğrayan uygulama, kullanıcıların başını yaktı. İşte detaylar…

Lastpass üzerinden çalınan bilgilerle milyonlarca dolar kayboldu

2022’de gerçekleşen LastPass saldırısının akabinde, hackerlar ele geçirdikleri dataları kullanarak şimdiye kadar toplam 5.36 milyon dolar bedelinde kripto para çaldı. Blockchain uzmanı ZachXBT, bu son hırsızlığın 40 farklı kripto cüzdanını gaye aldığını açıkladı.

ZachXBT’ye nazaran saldırganlar, çalınan fonları Ethereum üzerinden çeşitli süratli borsalar aracılığıyla Bitcoin’e taşıdı. Ayrıyeten, hücumun boyutunun büyüklüğüne dikkat çekerek, LastPass kullanıcılarına şu ikazda bulundu: “Eğer LastPass üzerinde kripto anahtarlarınızı yahut seed phrase’lerinizi sakladıysanız, kripto varlıklarınızı derhal taşıyın.”

LastPass saldırısı sırasında hackerlar, müşteri anahtarlarını, API token’larını, çok faktörlü kimlik doğrulama (MFA) datalarını ve şifrelenmiş parola kasalarını ele geçirmişti. Şifre kasaları şifrelenmiş olsa da, zayıf, sızdırılmış yahut tekrar kullanılan ana şifreler saldırganların bu kasaları brute force tekniğiyle açmasını kolaylaştırdı.

Tarihi muahede: Honda ve Nissan birleşiyor mu?

Nissan-Honda-Mitsubishi ittifakı yolda olabilir. Son savlara nazaran iki şirket, birleşmek için görüşüyor.

Gelen son bilgilere nazaran 2023 yılında 4.4 milyon dolar, 2024 yılında 6.2 milyon dolar ve taarruzun gerçekleştiği 2022 yılında ise tam 35 milyon dolar kıymetinde kripto para adeta omuzlandı.

Yaşanan bu hırsızlıklar, şifre güvenliğinin ve her hesap için eşsiz parolaların değerini bir sefer daha gözler önüne seriyor. Uzmanlar, güçlü şifrelerin yanı sıra biyometrik doğrulama dayanaklı kimlik doğrulama uygulamalarının kullanılmasını ve eski şifrelerin asla yine kullanılmamasını öneriyor.

Peki, siz şifrelerinizi inançlı bir halde korumak için hangi tedbirleri alıyorsunuz? Görüşlerinizi yorumlarda paylaşmayı unutmayın!