GoTo নিশ্চিত করেছে হ্যাকাররা নিরাপত্তা লঙ্ঘনে লাস্টপাস গ্রাহকদের এনক্রিপ্ট করা ব্যাকআপ চুরি করেছে

কামসো ওগেজিওফোর-আবুগু
প্রকাশিত: জানুয়ারী 27, 2023

GoTo - LastPass এর মালিক - একটি বিবৃতি প্রকাশ করেছে যা নিশ্চিত করে যে তার গ্রাহকদের এনক্রিপ্ট করা ব্যাকআপগুলি গত বছর সংঘটিত একটি সিস্টেম লঙ্ঘনের সময় হ্যাকাররা চুরি করেছিল।

30 নভেম্বর, GoTo-এর সিইও প্যাডি শ্রীনিবাসন নিশ্চিত করেছেন যে কোম্পানির উন্নয়ন পরিবেশ এবং LastPass-এর সাথে শেয়ার করা তৃতীয়-পক্ষের ক্লাউড স্টোরেজ পরিষেবার মধ্যে একটি "অস্বাভাবিক কার্যকলাপ" সনাক্ত করা হয়েছে৷ এখন, দুই মাস পর, শ্রীনিবাসন আরেকটি বিবৃতি প্রকাশ করেছেন লঙ্ঘনে প্রভাবিত হওয়া পণ্যগুলি নিশ্চিত করা।

"আজ পর্যন্ত আমাদের তদন্তে স্থির করা হয়েছে যে একজন হুমকি অভিনেতা নিম্নলিখিত পণ্যগুলির সাথে সম্পর্কিত একটি তৃতীয় পক্ষের ক্লাউড স্টোরেজ পরিষেবা থেকে এনক্রিপ্ট করা ব্যাকআপগুলিকে বহিষ্কার করেছে: Central, Pro, join.me, Hamachi এবং RemotelyAnywhere," শ্রীনিবাসন বলেছেন৷ "আমাদের কাছে প্রমাণ রয়েছে যে একজন হুমকি অভিনেতা এনক্রিপ্ট করা ব্যাকআপগুলির একটি অংশের জন্য একটি এনক্রিপশন কী বের করে দিয়েছে।"

GoTo এও নিশ্চিত করেছে যে লঙ্ঘনের সময় প্রভাবিত তথ্যে "অ্যাকাউন্ট ব্যবহারকারীর নাম, সল্টেড এবং হ্যাশ করা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) সেটিংসের একটি অংশ, সেইসাথে কিছু পণ্য সেটিংস এবং লাইসেন্সিং তথ্য" অন্তর্ভুক্ত থাকতে পারে।

SaaS কোম্পানি দাবি করেছে যে এটি তার গ্রাহকদের সম্পূর্ণ ক্রেডিট কার্ড বা ব্যাঙ্কের বিবরণ সংরক্ষণ করে না বা বাড়ির ঠিকানা, জন্ম তারিখ বা সামাজিক নিরাপত্তা নম্বরের মতো ব্যক্তিগত তথ্য সংগ্রহ করে না। এই কারণে হতে পারে যে কোম্পানি এই সাইবার নিরাপত্তা ঘটনা দ্বারা প্রভাবিত গ্রাহকদের জন্য প্রতিকার নির্দেশিকা বা পরামর্শ প্রদান করেনি।

যাইহোক, GoTo বলেছে যে কোম্পানী "অতিরিক্ত তথ্য প্রদানের জন্য প্রভাবিত গ্রাহকদের সাথে সরাসরি যোগাযোগ করছে এবং তাদের অ্যাকাউন্টকে আরও সুরক্ষিত করার জন্য তাদের জন্য পদক্ষেপ নেওয়ার সুপারিশ করছে।"

কোম্পানী নিরাপত্তা ব্যবস্থাগুলি যেমন প্রযোজ্য ক্ষেত্রে MFA সেটিংস পুনঃঅনুমোদিত করা, প্রভাবিত ব্যবহারকারীদের পাসওয়ার্ড রিসেট করা এবং তাদের অ্যাকাউন্টগুলিকে একটি উন্নত আইডেন্টিটি ম্যানেজমেন্ট প্ল্যাটফর্মে স্থানান্তরিত করার মতো নিরাপত্তা ব্যবস্থাগুলিও সম্পাদন করছে৷

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/goto-confirms-hackers-stole-lastpass-customers-encrypted-backups-in-security-breach/