크리스마스를 며칠 앞두고 충격적인 사건이 발생했습니다. LastPass와 관련된 위협 행위자가 40명의 피해자로부터 약 536만 달러를 훔쳤습니다. 이 사건은 특히 2022년 12월 이후 민감한 정보를 저장한 사람들에게 비밀번호 관리 시스템과 관련된 지속적인 위험을 강조합니다.
주요 요점
-
LastPass 사용자는 최근 도난 사건에서 536만 달러 이상을 잃었습니다.
-
이 침해는 2022년 12월의 데이터 손상과 관련이 있습니다.
-
보안 전문가들은 사용자가 암호화 자산을 즉시 이전할 것을 촉구하고 있습니다.
-
12월은 점점 사이버 범죄의 성수기로 인식되고 있습니다.
사건 개요
최근의 도난 사건은 LastPass 사용자를 대상으로 한 사이버 범죄의 더 큰 추세의 일부입니다. 2022년 12월의 중요한 데이터 침해 이후, 해커들은 고객 금고 데이터에 접근하여 현재까지 거의 4,500만 달러에 달하는 일련의 도난 사건을 일으켰습니다. 크리스마스를 8일 앞두고 발생한 이번 사건은 많은 피해자들이 휴가 시즌을 준비하면서 큰 충격을 주었습니다.
침해의 규모
초기 침해 이후, LastPass 사용자로부터 도난당한 총액은 급격히 증가했습니다. 도난 사건의 세부 사항은 다음과 같습니다:
-
초기 침해 (2022년 12월): 해커들이 암호화된 고객 금고 데이터에 접근했습니다.
-
총 도난 금액 (2023년 9월 기준): 3,500만 달러 이상.
-
최근 도난 (2023년 12월): 40명의 피해자로부터 536만 달러.
-
이전 사건 (2023년 10월): 440만 달러.
이 경고적인 추세는 비밀번호 관리자에 저장된 디지털 자산의 취약성을 강조하며, 특히 침해 이후 보안 관행을 업데이트하지 않은 사람들에게 더욱 그렇습니다.
보안 전문가의 긴급 경고
이러한 사건을 고려하여, 화이트햇 조직인 Security Alliance (SEAL)는 LastPass 사용자에게 긴급 경고를 발령했습니다. 그들은 다음을 권장합니다:
-
암호화 자산 이전: 사용자는 LastPass에 저장된 암호화 자산을 안전한 지갑으로 옮겨야 합니다.
-
주의할 것: 민감한 정보를 공유하지 말고, 특히 휴가 시즌 동안 피싱 시도를 경계해야 합니다.
SEAL은 "해커가 자산을 옮기기 전에 자산을 옮기십시오."라고 말하며 신속한 행동의 중요성을 강조했습니다.
휴가철 사이버 범죄의 증가
12월은 "해커 시즌"으로 종종 불리며 사이버 범죄로 악명 높아졌습니다. 온라인 쇼핑의 증가와 축제의 분산으로 인해 사기꾼들은 그 어느 때보다 활발합니다. 블록체인 회사 Cyvers의 보안 전문가들은 다음과 같이 언급했습니다:
-
사기 증가: 휴가 시즌에는 피싱 및 기타 사기가 급증합니다.
-
경계 유지: 사용자는 무료 WiFi 연결에 주의하고 이중 인증(2FA) 코드를 보호해야 합니다.
출처
-
LastPass 위협 행위자가 크리스마스를 일주일 앞두고 피해자로부터 540만 달러를 훔쳤습니다, Cointelegraph.