LastPass Hack Hamlesi Sonrası Açıklama Yaptı

Ağustos ayında yetkisiz bir kişinin sistemlerine giriş yaptığına dair doğrulamada bulunan LastPass, kullanıcı giriş bilgileri dahil önemli bilgilerin tehlikede olmadığı bilgisini verdiği yeni bir açıklama paylaştı.

LastPass CEO’su açıklama yaptı

LastPass’in siber güvenlik şirketi Mandiant ile birlikte yürüttüğü soruşturmanın sonucuna göre önemli kullanıcı verileri güvende kaldı. Parola yöneticisinin bazı kaynak kodu ve teknik bilgilerinin çalındığı açıklanırken erişimin kullanıcı verileri ve şifreli kasalara bağlı olmayan geliştirme ortamlarıyla sınırlı olduğuna yönelik olarak ifadeler kullanıldı.

Kullanıcı verilerinin ve şifreli parola kasalarına herhangi bir erişim olmadığını belirten LastPass CEO’su bunun yanında hackerlarca sistemlere kötü amaçlı kod yerleştirildiğine dair de herhangi bir ize rastlamadıklarının açıklamasını yaptı. Geliştiricinin uç noktasının ele geçirilmesiyle hizmetin sistemlerine sızmış durumda olduğunu da açıkladı.

2015 yılında kullanıcıların e-posta adresleri, kimlik doğrulama sağlamaları, parola anımsatıcıları ve diğer bilgilerin ele geçirildiği bir güvenlik ihlali de meydana gelmişti. LastPass’ın zaman zaman bu tarz durumlaral anılması ve hacklenme durumlarının yaşanması kullanıcıların güvende olup olmadıkları konusunda şüpheye düşmelerine neden oluyor. LastPass kullanmaya devam eden kullanıcıların kendilerini güvende tutabilmek adına şifreleri zaman zaman değiştirmesi ve iki adımı doğrulamayı kullanmasında yarar görülüyor.