Vol massif de mots de passe
Photo: Tada Images/Shutterstock
Les pirates informatiques ont de nouveau frappé les clients du gestionnaire de mots de passe LastPass. Les données volées précédemment ont entraîné des pertes supplémentaires de plusieurs millions de dollars, ce qui rend les fêtes de fin d’année encore plus amères pour les utilisateurs concernés.
45 millions de dollars de dommages en cryptomonnaie
En 2022, des pirates ont réussi à faire une copie de la sauvegarde des données de LastPass. De cette sauvegarde, ils ont extrait des informations sensibles à partir desquelles ils continuent de voler des cryptomonnaies jusqu’à aujourd’hui. Jusqu’en septembre de cette année, les dommages causés par les cryptomonnaies volées s’élevaient déjà à plus de 35 millions de dollars.
Mais les attaques ne se sont pas arrêtées là. Le 25 octobre, elles ont de nouveau frappé et les utilisateurs ont perdu 4,4 millions de dollars supplémentaires. L’attaque la plus récente d’aujourd’hui, huit jours avant Noël, a ajouté 5,36 millions de dollars. Ce dernier incident a touché 40 victimes, ce qui porte le total des dommages à la somme choquante de 45 millions de dollars.
Mots de passe en danger
La cyber-équipe Security Alliance (SEAL) a directement invité aujourd’hui les utilisateurs de LastPass à transférer leurs cryptomonnaies vers de nouveaux portefeuilles. Les mots de passe et les « seed phrases » enregistrés dans le programme avant 2023 seraient potentiellement en possession des pirates.
Avec ces informations, ils peuvent accéder aux portefeuilles de cryptomonnaies et aux actifs associés. La seule solution pour éviter les pertes est de déplacer les pièces vers un autre portefeuille.
ZachXBT, chercheur en blockchain, prévient que les crypto-actifs ne sont pas les seuls à être menacés. Grâce aux informations saisies, les pirates ont également pu voler d’autres actifs précieux. En effet, selon lui, les pirates ont déjà volé d’autres actifs d’une valeur de 250 millions de dollars.
Début de la « saison des pirates informatiques »
Le risque de piratage augmente traditionnellement en décembre, en particulier au moment des fêtes de fin d’année. La société de sécurité blockchain Cyvers appelle donc ce phénomène la « saison des hackers ». Dans un récent rapport, ils soulignent une tendance à la hausse du nombre de cyberattaques et semblent avoir donné le coup d’envoi de cette saison. Leur conseil : évitez les offres suspectes et soyez très prudents avec les réseaux Wi-Fi publics.
Des données récentes montrent également que les pertes liées à l’hameçonnage ont diminué de 53 % en novembre. Il est possible que les pirates tentent également de compenser cette perte en intensifiant leurs attaques en décembre.
