سرقة بيانات Lastpass Password Vault من قِبل المخترق في خرق البيانات الثاني

سرقة بيانات Lastpass Password Vault من قِبل المخترق في خرق البيانات الثاني

الطابع الزمني: 1 مارس 2023 9:45 صباحًا

كامسو أوجيوفور أبوجو كامسو أوجيوفور أبوجو
نشرت في: 1 آذار، 2023 سرقة بيانات Lastpass Password Vault من قِبل المخترق في خرق البيانات الثاني

LastPass كشف معلومات حول خرق ثان للبيانات قام به أحد الفاعلين الذين اخترقوا شركة الأمن لأول مرة في أغسطس.

مدير كلمات المرور الشهير كشف في تقرير استشاري أمني أن المتسلل "استفاد من المعلومات المسروقة أثناء الحادث الأول ، والمعلومات المتاحة من خرق بيانات طرف ثالث ، وثغرة أمنية في حزمة برامج وسائط لجهة خارجية لشن هجوم ثان منسق."

يقال إن ممثل التهديد استهدف أحد مهندسي DevOps في LastPass الذين كان لديهم وصول إلى مفاتيح فك التشفير اللازمة لفك تشفير البيانات المسروقة خلال الحادثة الأولى. تسلل المهاجم إلى جهاز الكمبيوتر المنزلي للموظف واستغل "حزمة برامج وسائط خاصة بطرف ثالث معرضة للخطر ، والتي مكّنت من إمكانية تنفيذ التعليمات البرمجية عن بُعد وسمحت للجهة المهددة بزرع برامج ضارة لبرنامج keylogger."

مكن برنامج keylogger ممثل التهديد من الحصول على كلمة المرور الرئيسية للمهندس والوصول إلى قبو الشركة LastPass الخاص بهم.

"قام ممثل التهديد بعد ذلك بتصدير إدخالات قبو الشركة الأصلية ومحتوى المجلدات المشتركة ، والتي تحتوي على ملاحظات آمنة مشفرة مع مفاتيح الوصول وفك التشفير اللازمة للوصول إلى النسخ الاحتياطية لإنتاج AWS S3 LastPass ، وموارد التخزين الأخرى المستندة إلى مجموعة النظراء ، وبعض النسخ الاحتياطية لقاعدة البيانات الهامة ذات الصلة "، يقرأ الاستشاري.

صرح LastPass أنه نظرًا لاستخدام المتسلل لبيانات اعتماد مهندس DevOps ، "كان من الصعب على المحققين التفريق بين نشاط الفاعل المهدِّد والنشاط المشروع المستمر". لحسن الحظ ، اكتشفت AWS GuardDuty Alerts سلوكًا شاذًا عندما "حاول المهاجم استخدام أدوار Cloud Identity and Access Management (IAM) لأداء نشاط غير مصرح به."

تمت سرقة قدر كبير من معلومات العملاء في كل من الحوادث الأمنية الأولى والثانية. منذ ذلك الحين ، نفذت الشركة الأمنية استراتيجيات مختلفة وأصدرت وثائق دعم للحد من الموقف والمساعدة في تأمين مستخدميها.

الطابع الزمني:

اكثر من مباحث السلامة