Şifre yöneticisi LastPass bir kez daha hacklendi

Kullanıcı bilgileri açığa çıktı
Şifreler güvende
LastPass bir yılda iki kez saldırıya uğradı
Yorumlar

Metin Akpınar

Teknoloji Editörü

LastPass CEO'su Karim Toubba yaptığı açıklamada, “Kısa bir süre önce, hem LastPass hem de bağlı kuruluşu GoTo tarafından paylaşılan bir üçüncü taraf bulut depolama hizmetinde olağandışı etkinlik tespit ettik. Hemen bir soruşturma başlattık. Önde gelen siber güvenlik firması olan Mandiant'ı görevlendirdik ve kolluk kuvvetlerine haber verdik.” açıklamasında bulundu.

Kullanıcı bilgileri açığa çıktı

Şifre yöneticisi LastPass bir kez daha hacklendi — Yapılan saldırı sonucunda kullanıcı verilerinin “**belirli öğelerine**” erişim sağlandığı belirtiliyor. Ancak bu verilerin **hangi bilgileri içerdiği ise açıklanmadı**. Saldırının ise ağustos ayında yapılan saldırıdan elde edilen bilgiler sayesinde gerçekleştirildiği söyleniyor. Güvenliği ihlal edilmiş bir geliştirici hesabı kullanarak hizmete erişim sağlayan saldırganlar, fark edilmeden dört gün boyunca sistem içerisinde kalmışlar.

Şifreler güvende

LastPass, Zero Knowledge mimarisi sayesinde kullanıcıların şifrelerinin güvende kaldığını vurguluyor. Bu mimari sayesinde şifreleri yalnızca kullanıcı görebiliyor ve şifreleme işlemi cihaz düzeyinde gerçekleşiyor. Bu nedenle LastPass, kullanıcılarının şifrelerini değiştirmesi gibi herhangi bir öneride bulunmuyor.

LastPass bir yılda iki kez saldırıya uğradı

Öte yandan LastPass, 2017’de tarayıcı uzantısı temelli bir güvenlik açığının olduğunu bildirmişti. Şirket ayrıca 2019 yılında kullanıcıların giriş bilgilerinin çalınabileceği bir güvenlik açığını kapattıklarını açıklamıştı. Bu yılkı saldırıda ise LastPass’in kaynak kodu ve bazı teknik bilgileri çalınmıştı.

Eğer bu olaylardan dolayı endişe duyan LastPass kullanıcısıysanız, hesabınızı korumak için iki adımlı doğrulamayı aktifleştirmenizi ve belirli aralıklarla şifrelerinizi devamlı olarak yenilemenizi tavsiye ederiz. Öte yandan hizmet aldığınız herhangi bir serviste eğer iki adımlı doğrulama özelliği varsa kullanmaya özen göstermenizi öneriyoruz.

Kaynakça https://www.techspot.com/news/96820-lastpass-customer-data-exposed-data-breach.html https://blog.lastpass.com/2022/11/notice-of-recent-security-incident/