In einer schockierenden Wendung der Ereignisse, nur wenige Tage vor Weihnachten, hat ein mit LastPass in Verbindung stehender Bedrohungsakteur etwa 5,36 Millionen Dollar von 40 Opfern gestohlen. Dieser Vorfall unterstreicht die anhaltenden Risiken im Zusammenhang mit Passwortverwaltungssystemen, insbesondere für diejenigen, die seit Dezember 2022 sensible Informationen gespeichert haben.
Wichtige Erkenntnisse
-
LastPass-Nutzer haben bei einem kürzlichen Diebstahl über 5,36 Millionen Dollar verloren.
-
Der Einbruch steht im Zusammenhang mit einem Datenkompromiss aus dem Dezember 2022.
-
Sicherheitsexperten drängen die Nutzer, ihre Krypto-Assets sofort zu transferieren.
-
Dezember wird zunehmend als Hochsaison für Cyberkriminalität anerkannt.
Überblick über den Vorfall
Der jüngste Diebstahl ist Teil eines größeren Trends der Cyberkriminalität, die auf LastPass-Nutzer abzielt. Nach einem erheblichen Datenleck im Dezember 2022 erhielten Hacker Zugang zu Kundendaten, was zu einer Reihe von Diebstählen führte, die sich mittlerweile auf fast 45 Millionen Dollar summiert haben. Der jüngste Vorfall, der nur acht Tage vor Weihnachten stattfand, hat viele Opfer erschüttert, während sie sich auf die Feiertage vorbereiten.
Das Ausmaß des Einbruchs
Seit dem ersten Einbruch hat sich der insgesamt von LastPass-Nutzern gestohlene Betrag dramatisch erhöht. Hier ist eine Aufschlüsselung der Diebstähle:
-
Erster Einbruch (Dezember 2022): Hacker erhielten Zugang zu verschlüsselten Kundendaten.
-
Insgesamt gestohlen (Stand September 2023): Über 35 Millionen Dollar.
-
Jüngster Diebstahl (Dezember 2023): 5,36 Millionen Dollar von 40 Opfern.
-
Vorheriger Vorfall (Oktober 2023): 4,4 Millionen Dollar.
Dieser alarmierende Trend unterstreicht die Verwundbarkeit digitaler Vermögenswerte, die in Passwortmanagern gespeichert sind, insbesondere für diejenigen, die ihre Sicherheitspraktiken seit dem Einbruch nicht aktualisiert haben.
Dringende Warnungen von Sicherheitsexperten
Angesichts dieser Ereignisse hat die White-Hat-Organisation Security Alliance (SEAL) dringende Warnungen an LastPass-Nutzer herausgegeben. Sie empfehlen:
-
Krypto-Fonds transferieren: Nutzer sollten alle in LastPass gespeicherten Krypto-Assets in sichere Wallets verschieben.
-
Vorsichtig sein: Vermeiden Sie es, sensible Informationen zu teilen, und seien Sie besonders während der Feiertage vorsichtig bei Phishing-Versuchen.
SEAL betonte die Wichtigkeit schnellen Handelns und sagte: "Bewegen Sie Ihre Vermögenswerte, bevor Hacker es für Sie tun."
Der Anstieg der Cyberkriminalität während der Feiertage
Der Dezember ist berüchtigt für Cyberkriminalität und wird oft als "Hacker-Saison" bezeichnet. Mit dem Anstieg des Online-Shoppings und festlichen Ablenkungen sind Betrüger aktiver denn je. Sicherheitsexperten des Blockchain-Unternehmens Cyvers haben festgestellt:
-
Zunahme von Betrügereien: Die Feiertage sehen einen Anstieg von Phishing und anderen Betrügereien.
-
Vorsicht walten lassen: Nutzern wird geraten, bei kostenlosen WLAN-Verbindungen vorsichtig zu sein und ihre Zwei-Faktor-Authentifizierungscodes (2FA) zu schützen.