لقد بحث المتسللون بعمق في الاختراق الأمني ​​الضخم لـ LastPass

ال خرق الأمن السيبراني الذي أبلغ عنه مالك LastPass GoTo في نوفمبر 2022 ويزداد الأمر سوءًا مع الكشف عن تفاصيل جديدة، مما يدعو إلى التشكيك في شفافية الشركة بشأن هذه القضية الخطيرة.

لقد مر شهران منذ أن شاركت GoTo الأخبار المزعجة المتمثلة في قيام المتسللين بسرقة أسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين IP وحتى معلومات الفواتير لمستخدمي LastPass. في اذهب الى س في آخر تحديث للمدونة، ذكرت الشركة أن العديد من منتجاتها الأخرى قد تم اختراقها أيضًا.

مقاطع الفيديو الموصى بها

تم اختراق كل من GoTo’s Central وPro وjoin.me وHamachi وRemotelyAnywhere وتم حذف قواعد البيانات المشفرة بأسماء مستخدمي الحساب. وكلمات المرور المجزأة، وإعدادات المصادقة متعددة العوامل (MFA)، وبعض إعدادات المنتج، ومعلومات الترخيص بواسطة المتسللين. حتى إذا كنت لا تستخدم LastPass، فربما تكون قد استخدمت هذه الخدمات، مما يؤدي إلى زيادة عدد الأشخاص المتأثرين بالهجوم الإلكتروني.

متعلق ب

  • يكشف LastPass عن كيفية اختراقه، وهذه ليست أخبارًا جيدة
  • باستخدام لاست باس؟ تقول شركة الأمن: أنت بحاجة إلى التبديل على وجه السرعة
  • سرق المتسللون كود مصدر LastPass في حادثة خرق البيانات

أثناء تشفير قواعد البيانات، تمت سرقة مفتاح التشفير أيضًا، مما يجعل من السهل على أي شخص لديه المفتاح قراءة كل هذه المعلومات. وهذا يوفر الكثير من المواد لهجمات الأمن السيبراني المستقبلية من أجل الوصول بشكل أكبر إلى البيانات الشخصية والمالية القيمة لمستخدمي هذه الخدمات.

ولم تتأثر قواعد البيانات المشفرة Rescue وGoToMyPC، لكن إعدادات MFA لبعض العملاء تأثرت. الخبر السار الوحيد الذي شاركته GoTo في آخر تحديث لها هو التذكير بأن GoTo لا تقوم بتخزين تفاصيل بطاقة الائتمان والبنك الكاملة أو تاريخ الميلاد أو عنوان المنزل أو أرقام الضمان الاجتماعي. حتى لو كانت بياناتك في أيدي المتسللين، فلن يتمكنوا على الفور من استنزاف حسابك المصرفي أو زيادة فاتورة بطاقة الائتمان الكبيرة.

ومع ذلك، فإن كل إضافة صغيرة إلى الملفات الشخصية للمتسللين تجعل من السهل الوصول إلى البيانات المهمة لفتح حساباتك الأكثر أهمية وسرقة بياناتك وأموالك. إذا كنت تستخدم أيًا من منتجات وخدمات GoTo المذكورة أعلاه، فمن الجيد أن تأخذ الوقت الكافي لتغيير كلمات المرور و قم بتشغيل المصادقة الثنائية لتأمين حساباتك.

توصيات المحررين

  • ربما يكون المتسللون قد سرقوا المفتاح الرئيسي لمدير كلمات مرور آخر
  • أفضل مديري كلمات المرور لعام 2023
  • لقد سرق المتسللون بيانات LastPass، لكن كلمات المرور الخاصة بك آمنة
  • أفضل بدائل LastPass لعام 2021
  • يقوم LastPass بتقليص مستواه المجاني. معرفة ما إذا كنت بحاجة إلى الدفع

ترقية نمط حياتكتساعد الاتجاهات الرقمية القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والمقالات الافتتاحية الثاقبة ونظرات خاطفة فريدة من نوعها.