سرقت داده‌های رمزگذاری شده کاربران لست پس ؛ سرویس مدیریت رمزعبوری که دیگر امن نیست!
شرکت لست پس به عنوان محبوب‌ترین سرویس مدیریت رمز عبور جهان که اخیرا هک شده بود حال خبر از سرقت داده‌های رمزگذاری شده کاربران خود داده است.
به گزارش گروه دانش و فناوری اقتصاد ۱۰۰ و به نقل از تکراتو، به ادعای لست پس، هکرها به Vault پسورد کاربران دسترسی پیدا کرده‌اند، بنابراین اگر بتوانند به آن نفوذ کنند، اطلاعات کاربران در اختیارشان خواهد بود.
سرقت داده‌های رمزگذاری شده کاربران لست پس
لست پس به عنوان محبوب‌ترین پسورد منیجر دنیا چند ماه پیش هک شد و در آن زمان مدیرعامل این اپ اعلام کرد که اطلاعات کاربران فاش نشده است. بعد از مدتی اما هکرها با استفاده از همین اطلاعات دوباره به لست پس وارد شدند و برخی از داده‌های کاربران را سرقت کردند.
حالا مشخص شده که هکرها به یک کپی از بکاپ داده‌های Vault کاربران دسترسی پیدا کرده‌اند. در نتیجه اگر هکرها امکان نفوذ به آن را داشته باشند می‌توانند به اطلاعات کاربران دسترسی داشته باشند.
در صورتی که کاربری دارای حساب لست پس برای ذخیره‌سازی پسوردها و همچنین اطلاعات ورود به اکانت‌های خود باشد یا حساب خود را تا پیش از پاییز حذف نکرده باشد، احتمالا Vault پسوردش در اختیار هکرها قرار دارد.
با وجود این، لست پس در بیانیه‌ای گفته که اگر پسورد اصلی شما به اندازه کافی قدرتمند باشد و از جدیدترین تنظیمات پیشفرض این شرکت استفاده کرده باشید، احتمال اینکه داده‌هایتان امن بماند بسیار بیشتر است.
لست پس به کاربران توصیه کرده بود که اگر پسورد اصلی ضعیفی دارند یا اینکه تنظیمات امنیتی حسابشان ضعیف است، باید با یک اقدام امنیتی جدید ریسک عدم افشای اطلاعات حساب خود را به حداقل برسانند. این اقدام امنیتی، تعویض تمام پسوردهای وب‌سایت‌های مختلف است. درحقیقت لست‌پس از شما می‌خواهد که تمام پسوردهایی که در این اپلیکیشن مدیریت رمز عبور ذخیره کرد‌ه‌اید را تغییر دهید!
در حالی که LastPass می‌گوید اطلاعات با پسورد اصلی همچنان امن هستند، با توجه به رویکردی که این اپلیکیشن درباره مشکلات امنیتی اخیر در پیش گرفته است، نمی‌توان چندان به گفته‌هایش اطمینان کرد. این شرکت طی ماه آگوست 2022 هک شد و در آن زمان با قاطعیت مدعی شد که هکرها به اطلاعات کاربران دسترسی نداشته‌اند. اما در نوامبر، لست پس یک نفوذ به سیستم‌های خود را تشخیص داد که ظاهرا با استفاده استفاده از داده‌های سرقت‌شده قبلی صورت گرفته بود.
در آن بازه زمانی این شرکت اعلام کرد که هکرها به برخی از المان‌های اطلاعات مشتریان دسترسی پیدا کرده‌اند و حالا مشخص شده است که این اطلاعات در حقیقت Vault پسورد هستند که اهمیت بالایی برای کاربران دارند.
به گفته LastPass، شواهدی مبنی بر دسترسی هکرها به داده‌های کارت‌های بانکی کاربران وجود ندارد، اما هکرها به سراغ اطلاعات مهم‌تری رفته‌اند. درحقیقت اگر هکرها اطلاعات عابر بانک کاربران را سرقت می‌کردند، امکان سوزاندن آن‌ها از سوی افراد وجود داشت. باید منتظر ماند و دید لست‌پس در آینده چه اطلاعات بیشتری از مشکلات امنیتی خود منتشر می‌کند.
خرید ارز دیجیتال به ساده‌ترین روش ممکن!
✅ خرید ساده و راحت ✅ صرافی معتبر کیف پول من ✅ ثبت نام سریع با شماره موبایل ✅ احراز هویت آنی با کد ملی و تاریخ تولد ✅ واریز لحظه‌ای به کیف پول شخصی شما
آیا دلار دیجیتال (تتر) گزینه مناسبی برای سرمایه گذاری است؟استفاده از ویجت خرید ارز دیجیتال به منزله پذیرفتن قوانین و مقررات صرافی کیف پول من است.
قدرت گرفته از
صرافی معتبر کیف پول من
ارسال نظر