GoTo Mengonfirmasi Peretas Mencuri Cadangan Terenkripsi Pelanggan LastPass dalam Pelanggaran Keamanan

GoTo Mengonfirmasi Peretas Mencuri Cadangan Terenkripsi Pelanggan LastPass dalam Pelanggaran Keamanan

Stempel Waktu: 27 Januari 2023 9

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Diterbitkan: Januari 27, 2023 GoTo Mengonfirmasi Peretas Mencuri Cadangan Terenkripsi Pelanggan LastPass dalam Pelanggaran Keamanan

GoTo — Pemilik LastPass — telah merilis pernyataan yang mengonfirmasikan bahwa cadangan terenkripsi pelanggannya telah dicuri oleh peretas selama pelanggaran sistem yang terjadi tahun lalu.

Pada 30 November, CEO GoTo Paddy Srinivasan mengonfirmasi bahwa "aktivitas tidak biasa" terdeteksi dalam lingkungan pengembangan perusahaan dan layanan penyimpanan cloud pihak ketiga yang dibagikannya dengan LastPass. Sekarang, dua bulan kemudian, Srinivasan telah merilis pernyataan lain mengkonfirmasikan produk yang terkena dampak pelanggaran.

“Investigasi kami hingga saat ini telah menentukan bahwa aktor ancaman mengeksfiltrasi cadangan terenkripsi dari layanan penyimpanan cloud pihak ketiga yang terkait dengan produk berikut: Central, Pro, join.me, Hamachi, dan RemotelyAnywhere,” kata Srinivasan. “Kami juga memiliki bukti bahwa pelaku ancaman mengeksploitasi kunci enkripsi untuk sebagian cadangan terenkripsi.”

GoTo juga mengonfirmasi bahwa informasi yang terpengaruh selama pelanggaran dapat mencakup "nama pengguna akun, kata sandi salted dan hash, sebagian pengaturan Multi-Factor Authentication (MFA), serta beberapa pengaturan produk dan informasi lisensi."

Perusahaan SaaS mengklaim tidak menyimpan kartu kredit lengkap atau detail bank pelanggannya atau mengumpulkan informasi pribadi, seperti alamat rumah, tanggal lahir, atau nomor Jaminan Sosial. Ini mungkin menjadi alasan mengapa perusahaan belum memberikan panduan atau saran perbaikan untuk pelanggan yang terkena dampak insiden keamanan siber ini.

Namun, GoTo mengatakan bahwa perusahaan "menghubungi pelanggan yang terkena dampak secara langsung untuk memberikan informasi tambahan dan merekomendasikan langkah-langkah yang dapat ditindaklanjuti untuk lebih mengamankan akun mereka."

Perusahaan juga menjalankan langkah-langkah keamanan seperti mengotorisasi ulang pengaturan MFA jika berlaku, mengatur ulang kata sandi pengguna yang terpengaruh, dan memigrasikan akun mereka ke Platform Manajemen Identitas yang disempurnakan.

Stempel Waktu:

Lebih dari Detektif Keamanan