Popüler şifre yöneticisi LastPass, müşterilerine gönderdiği bir e-postada, teknoloji ortağı Klue'ye yapılan siber saldırı sonucu kişisel bilgilerinin ve müşteri destek kayıtlarının çalındığını duyurdu. Şirket, saldırının kendi sistemlerinden değil, pazar araştırma firması Klue üzerinden gerçekleştiğini belirtti. Ancak bilgisayar korsanları, LastPass müşterilerine ait geniş bir veri kümesine erişim sağladı.
LastPass, blog yazısında çalınan veriler arasında müşteri adları, telefon numaraları, e-posta adresleri, fiziksel adresler ile müşteri destek talepleri ve satışla ilgili bilgilerin bulunduğunu açıkladı. Şirket, kendi altyapısının ve müşterilerin şifre kasalarının etkilenmediğini vurguladı. Ancak destek taleplerinin içeriğinin ne olduğu henüz bilinmiyor; geçmişte benzer ihlallerde bu tür kayıtların kimlik belgeleri ve oturum açma bilgileri içerdiği görülmüştü.
Klue CEO'su Jason Smith, saldırının 12 Haziran'da tespit edildiğini ve Icarus adlı bir fidye yazılımı grubunun sorumluluğu üstlendiğini duyurdu. Grup, ödeme yapılmaması halinde çalınan verileri yayınlamakla tehdit ediyor. LastPass, 2022'de yaşadığı büyük ihlalde müşterilerinin şifre kasalarının tamamını kaybetmişti. Bu yeni olay, şirketin güvenlik itibarını daha da zedelerken, etkilenen müşteri sayısı henüz açıklanmadı.
Gelecekte Ne Bekleniyor?
Klue ihlali, HackerOne, Recorded Future ve Tanium gibi diğer siber güvenlik şirketlerini de etkiledi. Uzmanlar, destek taleplerinin içerdiği hassas bilgilerin kötüye kullanılabileceği konusunda uyarıyor. LastPass, kullanıcılarına iki faktörlü kimlik doğrulama ve güçlü ana parolalar kullanmalarını önerirken, bu olay şifre yöneticilerinin bile güvenlik zincirindeki zayıf halkalara karşı savunmasız olduğunu bir kez daha gösterdi.
