Офіс уповноваженого з інформації Великої Британії (ICO) оштрафував розробника популярного менеджера паролів LastPass на суму 1,2 мільйона фунтів стерлінгів (приблизно 1,6 мільйона доларів). Санкції були накладені у грудні 2025 року як наслідок розслідування інцидентів безпеки, що сталися ще у 2022 році. Попри значний резонанс, сума стягнення викликала питання в аналітиків, адже в перерахунку на 1,6 мільйона постраждалих у Британії це становить менше долара на одну особу. Про це повідомляє SlashGear.
Деталі кібератакиРозслідування показало, що компрометація системи відбулася не через одну помилку, а внаслідок серії інцидентів. Атака була реалізована у два етапи:
- Перший етап: зловмисник отримав доступ до корпоративного ноутбука співробітника LastPass та проник у середовище розробки компанії. На цьому етапі дані користувачів викрадені не були.
- Другий етап: хакери націлилися на старшого інженера компанії, використавши вразливість у сторонньому стрімінговому сервісі. За допомогою шкідливого ПЗ зловмисники перехопили пароль, обійшли багатофакторну автентифікацію та отримали доступ до резервної бази даних.
Внаслідок атаки було скомпрометовано дані частини з 20 мільйонів користувачів та 100 000 бізнес-клієнтів сервісу. Витік торкнувся такої інформації:
- імена користувачів;
- адреси електронної пошти;
- номери телефонів;
- URL-адреси збережених вебсайтів.
Висновки експертівФахівці з кібербезпеки зазначають, що цей випадок демонструє системні проблеми в архітектурі захисту, а не поодинокий збій. Той факт, що зловмисники змогли дістатися до резервних копій бази даних через домашній комп’ютер співробітника, свідчить про необхідність фундаментального перегляду політик безпеки, а не лише локальних виправлень.
Читайте також:
- Samsung Galaxy Watch 8 проти Galaxy Watch 7: детальне порівняння та відмінності
- Представлено флагманський смартфон iQOO 15 Ultra: Snapdragon 8 Elite Gen 5 та батарея на 7400 мАг
- Xiaomi оновила «Супершпалери»: перехід на рушій Google Filament та зміни в API
