10月25日、LastPassのセキュリティ侵害の余波で、440万ドルという途方もない損害が25人以上の被害者を襲った。この情報漏えいは、中国人記者Colin WuがXプラットフォームで明らかにしたもので、サイバー攻撃者がLastPassパスワード管理システムの脆弱性を悪用したものだった。この事件は、2022年以来LastPassユーザーを悩ませてきた一連の侵害の継続を意味し、すでに盗まれた推定3500万ドルに追加される。

LastPassのハッカーが暗号ウォレットを狙う

LastPassのハッキングにより、ユーザーアカウントへの不正アクセスが可能となり、アプリケーション内にウォレットキーを保存していたユーザーにとっては大きな金銭的損失となった。特筆すべきは、攻撃者がシードフレーズとウォレットキーを標的にしていたことで、暗号通貨の盗難に焦点を当てていたことが明らかになった。この侵害の特徴は、被害者のプロファイルが驚くほど類似していることだ。被害を受けたユーザーのほとんどは、暗号企業の従業員、DeFi開発者、スマート・コントラクト開発者、投資家など、暗号空間に深く入り込んでいる。

LastPassは広く利用されているパスワード管理ツールで、ユーザーのログイン情報を保護するように設計されています。しかし、「LastPass Hack'」とは、権限のない個人がユーザーのLastPassアカウントに保存された機密情報にアクセスすることを指す。今回のハッキングは、長年のLastPassユーザーである被害者が、セキュリティの低下により大きな損失を被ったというパターンを明らかにした。

攻撃者がクラウド・ストレージとデュアル・ストレージ・コンテナの復号化キーにアクセスしたことが原因とされる今回の情報漏洩は、次のようなものだ。2022年12月の類似事件.LastPassは以前、同年8月に盗まれた情報を利用した攻撃を公表し、従業員の認証情報を漏洩させ、顧客情報を解読していた。

緊急対応と暗号コミュニティへの注意

今回の情報漏洩を受け、セキュリティ専門家は、暗号投資家の間で緊急に注意を払う必要があることを強調している。彼らは、ニーモニックフレーズなどの重要な情報を保護するためにサードパーティのサービスに依存しないようアドバイスしている。その代わりに、保有する暗号を新しい安全なウォレットに直ちに移し、同様の攻撃の犠牲になるリスクを軽減することを提唱している。

このような状況の中、詐欺師たちは次のように語った。別のパスワード・マネージャー、KeePassのユーザーを悪用しようとした。欺瞞的なフィッシング広告を通じて。この事件は、暗号愛好家がデジタル資産を保護するために、警戒を怠らず、積極的に行動するための新たな警告となる。LastPassの情報漏えいは、暗号コミュニティ内で進化するサイバー脅威に直面した際のセキュリティ対策の強化と警戒強化の重要性を強調している。