Bildiğiniz üzere her farklı kaydolduğunuz sitede farklı bir parola kullanmak, özellikle de finans işlemleriniz için kompleks ve birbirine benzemeyen şifreler seçmek oldukça önemli: Hal böyleyken kullanıcılar birçok şifreyi aynı anda aklında tutmakta zorlandığından, Lastpass gibi şifreleri bir arada tutan eklentileri ve uygulamaları seçiyor. Ancak 2022 yılında büyük bir saldırıya uğrayan uygulama, kullanıcıların başını yaktı. İşte detaylar…
2022’de gerçekleşen LastPass saldırısının ardından, hackerlar ele geçirdikleri verileri kullanarak şimdiye kadar toplam 5.36 milyon dolar değerinde kripto para çaldı. Blockchain uzmanı ZachXBT, bu son hırsızlığın 40 farklı kripto cüzdanını hedef aldığını açıkladı.
ZachXBT’ye göre saldırganlar, çalınan fonları Ethereum üzerinden çeşitli hızlı borsalar aracılığıyla Bitcoin’e taşıdı. Ayrıca, saldırının boyutunun büyüklüğüne dikkat çekerek, LastPass kullanıcılarına şu uyarıda bulundu: “Eğer LastPass üzerinde kripto anahtarlarınızı veya seed phrase’lerinizi sakladıysanız, kripto varlıklarınızı derhal taşıyın.”
LastPass saldırısı sırasında hackerlar, müşteri anahtarlarını, API token’larını, çok faktörlü kimlik doğrulama (MFA) verilerini ve şifrelenmiş parola kasalarını ele geçirmişti. Şifre kasaları şifrelenmiş olsa da, zayıf, sızdırılmış veya tekrar kullanılan ana şifreler saldırganların bu kasaları brute force yöntemiyle açmasını kolaylaştırdı.
Gelen son bilgilere göre 2023 yılında 4.4 milyon dolar, 2024 yılında 6.2 milyon dolar ve saldırının gerçekleştiği 2022 yılında ise tam 35 milyon dolar değerinde kripto para adeta omuzlandı.
Yaşanan bu hırsızlıklar, şifre güvenliğinin ve her hesap için benzersiz parolaların önemini bir kez daha gözler önüne seriyor. Uzmanlar, güçlü şifrelerin yanı sıra biyometrik doğrulama destekli kimlik doğrulama uygulamalarının kullanılmasını ve eski şifrelerin asla yeniden kullanılmamasını öneriyor.
Peki, siz şifrelerinizi güvenli bir şekilde korumak için hangi önlemleri alıyorsunuz? Görüşlerinizi yorumlarda paylaşmayı unutmayın!
