LastPass Bilgi İhlali Nedeniyle 53 Bin Dolarlık Bitcoin Çalındı
LastPass’ın bilgi ihlalinin yaklaşık 53 bin dolar kıymetinde Bitcoin’in çalınmasıyla sonuçlandığı tez ediliyor.
LastPass 25 Aralık’ta, bilgisayar korsanlarının bulut depolama erişim anahtarları, şirket ismi, kullanıcı ismi, fatura adresi, E-posta adresleri, telefon numaraları ve IP adresleri dahil olmak üzere kopyalanan bilgileri ele geçirdiğini söyledi. Ağustos ayında yapılan akında 53 bin dolarlık Bitcoin’in çalındığı argümanıyla da şirkete dava açıldı.
LastPass’e Toplu Dava Açıldı
LastPass data ihlali 53 bin dolarlık Bitcoin’in çalınmasına yol açtı, mağdur taraflar şirkete toplu dava açtı.
Toplu dava, yalnızca “John Doe” olarak bilinen isimsiz bir davacı tarafından ve emsal durumdaki öbürleri ismine 3 Ocak’ta ABD Massachusetts bölge mahkemesinde açıldı.
Davacı, Temmuz 2022’de BTC biriktirmeye başladığını ve LastPass “en iyi uygulamaları” tarafından önerildiği üzere bir şifre oluşturucu kullanarak ana şifresini 12 karakterden fazla olacak biçimde güncellediğini argüman etti. Data ihlali haberi ortaya çıktığında, davacı özel bilgilerini müşteri kasasından sildi. Şirketten Aralık ayında yapılan açıklamaya göre, LastPass Ağustos 2022’de taarruza uğradı ve saldırgan şifrelenmiş parolaları ve başka bilgileri çaldı.
Verileri silmek için süratli hareket edilmesine karşın, davacı için çok geç kalındığı anlaşıldı. Dava dilekçesinde şöyle deniyordu:
“Ancak, 2022 yılının Şükran Günü hafta sonu veya civarında, davacının Bitcoin’i davalı (LastPass) ile depoladığı özel anahtarlar kullanılarak çalındı. LastPass Veri İhlali, kendi hatası olmaksızın, davacıyı Bitcoin’inin çalınmasına ve sürekli riske maruz bırakmıştır.”
LastPass ihmal, mukavele ihlali, sebepsiz zenginleşme ve itimada dayalı vazife ihlali ile suçlanıyor, lakin tazminat olarak talep edilen sayı belirtilmedi.
