LastPassが再びハッキングされ約440万ドルが盗まれる、ユーザーに危険性を警告

チェーン探偵ZachXBTの監視によると、LastPassのハッキングにより、10月25日水曜日だけで25人以上の被害者から約440万ドルが盗まれた。LastPassにヘルパーやキーを保存したことがあると思われるユーザーは、直ちに暗号資産を移転するよう促されている。 以前2022年12月のニュースで、パスワード管理プラットフォームのLastPassは、未知のハッカーが2022年8月に公表した過去の事件から得た情報を使ってクラウドベースのストレージ環境にアクセスし、一部のソースコードと技術情報が盗まれ、特定のストレージ認証情報へのアクセスと復号化に使用されるストレージ認証情報を得るために別の従業員を攻撃するために使用されたと発表した。鍵 LastPassは、ハッカーがクラウドストレージのアクセスキーとデュアルストレージコンテナの復号キーを入手した後、顧客のアカウント情報と関連するメタデータ（会社名、エンドユーザー名、請求先住所、メールアドレス、電話番号、顧客がLastPassサービスにアクセスするために使用したIPアドレスなど）を含むバックアップから情報をコピーすることができたと判断しています。 さらに、ハッカーは暗号化されたストレージコンテナから顧客データ保管庫のデータのバックアップをコピーすることができます。ハッカーは総当たりでユーザのマスターパスワードを推測し、入手したデータ保管庫データのコピーを復号化しようとする可能性があり、またLastPassのデータ保管庫に関連するオンラインアカウントに対してフィッシング攻撃を行う可能性もあります。