Popüler şifre yöneticisi LastPass, kullanıcılarını bir kez daha veri ihlaliyle sarsan bir olayı duyurdu. Şirket, teknoloji ortağı Klue'ye yapılan siber saldırı sonucunda müşterilerine ait kişisel bilgilerin ve müşteri destek kayıtlarının çalındığını bildirdi. LastPass, ihlalin kendi sistemlerinden değil, pazar araştırma firması Klue'nin sistemlerinden kaynaklandığını vurgulasa da, saldırganların bu erişimi kullanarak çok sayıda LastPass müşterisinin verilerini ele geçirdiği belirtildi.
Son dönemde birçok siber güvenlik şirketini etkileyen Klue ihlali, LastPass ile sınırlı kalmadı. HackerOne, Recorded Future ve Tanium gibi diğer önemli güvenlik firmaları da bu saldırıdan etkilenenler arasında yer aldı. LastPass'ın yayınladığı blog yazısına göre, saldırganlar müşterilerin ad, telefon numarası, e-posta adresi ve fiziksel adreslerinin yanı sıra müşteri destek talepleri ve satışla ilgili verilere de erişti. Şirket, kendi altyapısının ve müşterilerin şifre kasalarının etkilenmediğini belirtti.
Müşteri destek taleplerinin içeriği henüz tam olarak bilinmemekle birlikte, bu tür kayıtların genellikle özel veya hassas bilgiler içerebileceği uyarısı yapılıyor. Geçmişteki benzer olaylarda, destek kayıtlarında kimlik belgeleri ve oturum açma bilgileri gibi kritik verilerin yer aldığı görülmüştü. LastPass'ın 33 milyondan fazla kullanıcısı ve yaklaşık 1,6 milyon ücretli müşterisi bulunuyor. Şirket, 2022'de yaşanan büyük veri ihlalinde müşterilerin şifre kasalarının çalınmasıyla sarsılmış, bu olayın ardından bazı kripto para hırsızlıkları da LastPass ihlaliyle ilişkilendirilmişti.
Gelecekte Ne Bekleniyor?
Klue CEO'su Jason Smith, saldırganların sistemlerine 12 Haziran'da sızdığını tespit ettiklerini açıkladı. Icarus adlı bir grup saldırının sorumluluğunu üstlenirken, fidye ödenmemesi durumunda çalınan verileri kamuoyuna ifşa etmekle tehdit ediyor. LastPass sözcüleri, kaç müşterinin etkilendiği ve saldırganlarla iletişim kurulup kurulmadığı gibi sorulara henüz yanıt vermedi. Bu gelişme, siber güvenlik firmalarının bile veri ihlallerine karşı ne kadar kırılgan olduğunu bir kez daha gözler önüne seriyor.
