Şirket, saldırının kendi sistemlerini değil, iş ortağı olan firmanın altyapısını hedef aldığını belirtti.
Hangi Bilgiler Ele Geçirildi?
Söz konusu sızıntı sonucunda kullanıcıların isimleri, telefon numaraları, e-posta adresleri ve fiziksel adresleri hackerların eline geçti. Ayrıca satışla ilgili veriler ve müşteri destek taleplerine ait kayıtlar da çalınan bilgiler arasında yer alıyor. Destek kayıtlarının içeriğinde faturalandırma sorunları veya hesap erişim talepleri gibi hassas detayların bulunabileceği ifade ediliyor.
Kasa Güvenliği ve Geçmiş Kayıtlar
LastPass tarafından yapılan açıklamada, şirketin kendi altyapısının etkilenmediği ve kullanıcıların şifre kasalarının güvende olduğu vurgulandı. Ancak firma, 2022 yılında da benzer bir veri sızıntısı yaşamış ve o dönemde şifre kasaları hedef alınmıştı. 2024 yılı itibarıyla 33 milyon kullanıcısı ve 1,6 milyon ücretli müşterisi bulunan şirketin bu son kaybı, güvenlik endişelerini yeniden gündeme getirdi.
Saldırıyı Icarus Grubu Üstlendi
Klue CEO'su Jason Smith, sistemlerine sızan hackerların 12 Haziran tarihinde tespit edildiğini açıkladı. Icarus isimli şantaj grubu saldırının sorumluluğunu üstlenirken, fidye ödenmediği takdirde çalınan verileri kamuya açıklayacaklarını iddia etti. Bu saldırıdan LastPass'in yanı sıra HackerOne, Recorded Future ve Tanium gibi diğer siber güvenlik firmalarının da etkilendiği bildirildi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.