在圣诞节前几天发生的令人震惊的事件中，与LastPass相关的威胁行为者从40名受害者那里窃取了大约536万美元。此事件突显了与密码管理系统相关的持续风险，特别是对于那些自2022年12月以来存储敏感信息的人。
关键要点
-
LastPass用户在最近的盗窃中损失了超过536万美元。
-
此次泄露与2022年12月的数据泄露有关。
-
安全专家敦促用户立即转移他们的加密资产。
-
12月越来越被认为是网络犯罪的高峰期。
事件概述
最近的盗窃是针对LastPass用户的网络犯罪更大趋势的一部分。继2022年12月发生重大数据泄露后，黑客获得了客户保险库数据的访问权限，导致一系列盗窃事件，目前总计近4500万美元。最新事件发生在圣诞节前仅八天，许多受害者在准备假期时感到震惊。
泄露的规模
自最初的泄露以来，从LastPass用户那里窃取的总金额急剧上升。以下是盗窃的细分：
-
初始泄露（2022年12月）：黑客访问了加密的客户保险库数据。
-
总被盗金额（截至2023年9月）：超过3500万美元。
-
最近的盗窃（2023年12月）：从40名受害者那里窃取了536万美元。
-
之前的事件（2023年10月）：440万美元。
这一令人担忧的趋势强调了存储在密码管理器中的数字资产的脆弱性，特别是对于那些自泄露以来未更新其安全措施的人。
安全专家的紧急警告
鉴于这些事件，白帽组织安全联盟（SEAL）向LastPass用户发出了紧急警告。他们建议：
-
转移加密资金：用户应将存储在LastPass中的任何加密资产转移到安全的钱包中。
-
保持谨慎：避免分享敏感信息，并警惕网络钓鱼尝试，尤其是在假期期间。
SEAL强调迅速行动的重要性，称“在黑客为你转移资产之前，先转移你的资产。”
假日期间网络犯罪的兴起
12月因网络犯罪而臭名昭著，常被称为“黑客季节”。随着在线购物的增加和节日的分心，诈骗者比以往任何时候都更加活跃。区块链公司Cyvers的安全专家指出：
-
诈骗增加：假期期间网络钓鱼和其他诈骗活动激增。
-
保持警惕：建议用户对免费WiFi连接保持谨慎，并保护他们的双因素认证（2FA）代码。
来源
-
LastPass威胁行为者在圣诞节前一周从受害者那里窃取了540万美元，Cointelegraph。