Yana bir LastPass foydalanuvchisi xakerlar tomonidan $200,000 kriptovalyutasini yo’qotdi

Yaqinda bo’lib o’tgan sud jarayoniga ko’ra, noma’lum “LastPass” foydalanuvchisi kompaniyani kripto xakerlikda $200,000 yo’qotganlikda ayblamoqda. Unga ko’ra, “LastPass” 2022-yildagi xavfsizlik buzilishi haqida unga xabar bermagan.

Biroq, bu xabarning yo’qligi jabrlanuvchiga yordam bermasligi mumkin edi. U o’zining “seed phrase” (xavfsizlik kaliti) ni platformada saqlagan, bu esa xakerlarga uning Efirium hamyonini qayta tiklash va barcha mablag’larini o’g’irlash imkonini bergan.

Mashhur LastPass buzilishidan yana ko’proq kriptovalyuta o’g’irliklari aniqlanmoqda

Kripto sanoati so’nggi yillarda bir necha katta xakerlik hujumlariga duch kelgan, ammo “LastPass” ma’lumotlarining buzilishi ularning bir nechtasiga sabab bo’lgan.

2022-yil oxirida xakerlar foydalanuvchilarning katta ma’lumotlarini o’g’irlashga muvaffaq bo’lishdi, bu esa keyingi yilda 25 foydalanuvchidan $4.4 million o’g’irlanishiga olib keldi. Bugungi kunda ulardan biri bu masalada sudga murojaat qilmoqda.

Sud jarayoniga ko’ra, xakerlik qurboni o’zining anonimligini saqlab qolmoqda, lekin “LastPass”dan shaxsiy zararlar uchun kompensatsiya talab qilmoqda. Anonimlik tufayli ko’p ma’lumot yo’q, lekin u San-Diegoda joylashgan iste’molchilar huquqini himoya qiluvchi advokatlik firmasi orqali Vashingtonda da’vo arizasini topshirgan.

Jabrlanuvchi aytishicha, “LastPass” unga 2022-yildagi xakerlik haqida hech qachon xabar bermagan. U o’zining “seed phrase” ni platformada saqlagan va xakerlar bu ma’lumotni o’g’irlashgan. Shundan so’ng, uning o’z-o’zini boshqaruvchi hamyonini qayta tiklash va barcha mablag’larini o’g’irlash juda oson bo’lgan.

Shaytonning advokati rolida, “LastPass”ning jabrlanuvchini xabardor qilmasligi haqiqiy xakerlikka ta’sir qilmagan bo’lardi. Kripto foydalanuvchilari hech qachon, hech qanday sharoitda o’zlarining “seed phrase”larini onlayn saqlamasliklari kerak.

Hatto parol himoyachisi barcha 25 million jabrlanuvchini darhol xabardor qilgan taqdirda ham, “seed phrase” yaratilgandan keyin o’zgartirilishi mumkin emas.

Boshqacha aytganda, agar u darhol xabardor qilinganida ham, hamyonni tiklash imkonsiz edi. Jabrlanuvchi mablag’larni o’zi o’g’irlab, ularni boshqa joyga ko’chirishi mumkin edi, lekin faqat tez harakat qilgan taqdirda.

Shunga qaramay, aniq zararlar qanday bo’lishidan qat’i nazar, bu noxush voqea. “LastPass” hali ham faoliyat yuritayotgan kompaniya, garchi xakerlik uzoq muddatli ta’sir ko’rsatayotgan bo’lsa ham. U uzoq davom etadigan sud jarayonidan qochish uchun har doim kelishuvga erishishi mumkin.