Geçen ay LastPass siber saldırı ile gündeme gelmişti. Üçüncü bir tarafın sisteme eriştiğine yönelik iddialar LastPass tarafından kabul edilmişti. Bir şifre yöneticisinin siber saldırıların hedefi hâline geldiğini duymak endişe verici olabilir.
Şirketin konu ile ilgili kullanıcıları bilgilendirme amacı ile yaptığı açıklama, kullanıcıların endişelerini biraz da olsa giderdi.
LastPass Siber Saldırı Hakkında Ne Dedi?
LastPass CEO’su Karim Toubba, bu konu ile ilgili yayımlanan yeni açıklamada yapılan araştırmaların sonucunda kötü niyetli kişilerin LastPass sistemlerine 4 gün boyunca erişimi olduğunu ortaya çıkardığını belirtti.
Bazı kaynak kodları ve teknik bilgiler ele geçirilirken hizmetten yararlanan müşterilerin verilerine erişmek için gerekli olan ana şifrelere kötü niyetli kişilerin erişiminin olmadığı ifade edildi.
Şirketin CEO’su, bu olayda müşteri verilerine erişildiğini gösteren herhangi bir ize rastlanmadığını söyledi. Bu dört gün boyunca bilgisayar korsanlarının sistemlerine kötü amaçlı kod enjekte ettiğine dair bir ize de rastlamadılar.
Açıklamada ayrıca risk yönetiminin bir parçası olarak önde gelen bir siber güvenlik firması ile ortaklık kurulduğu bilgisi de yer aldı. Bu tür bir olayın tekrarlanmaması için güvenlik önlemlerinin arttırıldığını belirten Toubba, şu ifadeleri kullandı:
“Her türlü güvenlik sorununun rahatsız edici olduğunun farkındayız ama kişisel verilerinizin ve şifrelerinizin güvende olduğundan emin olmak istiyoruz. Bize güvenmeye ve destek vermeye devam ettiğiniz için teşekkür ederiz.”
Bir kullanıcı olarak güvenlik ihlallerinden en az seviyede etkilenmek için şifrelerinizi düzenli olarak değiştirmeniz gerekiyor. Böyle küçük, uygulaması zaman almayan yöntemler uygulayarak hesaplarınızı daha güvende tutabilirsiniz.