In un sorprendente colpo di scena a pochi giorni dal Natale, un attore di minaccia associato a LastPass ha rubato circa 5,36 milioni di dollari a 40 vittime. Questo incidente evidenzia i rischi continui associati ai sistemi di gestione delle password, in particolare per coloro che hanno memorizzato informazioni sensibili da dicembre 2022.
Punti Chiave
-
Gli utenti di LastPass hanno perso oltre 5,36 milioni di dollari in un recente furto.
-
La violazione è collegata a un compromesso dei dati di dicembre 2022.
-
Gli esperti di sicurezza stanno esortando gli utenti a trasferire immediatamente i loro beni in criptovaluta.
-
Dicembre è sempre più riconosciuto come una stagione di picco per il crimine informatico.
Panoramica Dell'Incidente
Il recente furto fa parte di una tendenza più ampia di crimini informatici che prendono di mira gli utenti di LastPass. A seguito di una significativa violazione dei dati a dicembre 2022, gli hacker hanno ottenuto l'accesso ai dati delle casseforti dei clienti, portando a una serie di furti che ora hanno totalizzato quasi 45 milioni di dollari. L'ultimo incidente, avvenuto appena otto giorni prima di Natale, ha lasciato molte vittime devastate mentre si preparano per la stagione delle festività.
La Scala Della Violazione
Dalla violazione iniziale, l'importo totale rubato agli utenti di LastPass è aumentato drasticamente. Ecco una ripartizione dei furti:
-
Violazione Iniziale (dicembre 2022): Gli hacker hanno avuto accesso ai dati delle casseforti dei clienti criptati.
-
Totale Rubato (a settembre 2023): Oltre 35 milioni di dollari.
-
Furto Recente (dicembre 2023): 5,36 milioni di dollari da 40 vittime.
-
Incidente Precedente (ottobre 2023): 4,4 milioni di dollari.
Questa tendenza allarmante sottolinea la vulnerabilità dei beni digitali memorizzati nei gestori di password, specialmente per coloro che non hanno aggiornato le loro pratiche di sicurezza dalla violazione.
Avvertimenti Urgenti Dagli Esperti Di Sicurezza
Alla luce di questi eventi, l'organizzazione white hat Security Alliance (SEAL) ha emesso avvertimenti urgenti agli utenti di LastPass. Raccomandano:
-
Trasferire Fondi in Cripto: Gli utenti dovrebbero spostare qualsiasi bene in criptovaluta memorizzato in LastPass in portafogli sicuri.
-
Essere Cauti: Evitare di condividere informazioni sensibili e fare attenzione ai tentativi di phishing, specialmente durante la stagione delle festività.
SEAL ha sottolineato l'importanza di agire rapidamente, affermando, "Spostate i vostri beni prima che lo facciano gli hacker per voi."
L'Aumento Del Crimine Informatico Durante Le Festività
Dicembre è diventato noto per il crimine informatico, spesso definito "stagione degli hacker". Con l'aumento degli acquisti online e delle distrazioni festive, i truffatori sono più attivi che mai. Gli esperti di sicurezza dell'azienda blockchain Cyvers hanno notato:
-
Aumento Delle Truffe: La stagione delle festività vede un aumento di phishing e altre truffe.
-
Rimanere Vigili: Si consiglia agli utenti di essere cauti riguardo alle connessioni WiFi gratuite e di proteggere i loro codici di autenticazione a due fattori (2FA).