LastPass’ın bilgi ihlalinin yaklaşık 53 bin dolar kıymetinde Bitcoin’in çalınmasıyla sonuçlandığı tez ediliyor.
LastPass 25 Aralık’ta, bilgisayar korsanlarının bulut depolama erişim anahtarları, şirket ismi, kullanıcı ismi, fatura adresi, E-posta adresleri, telefon numaraları ve IP adresleri dahil olmak üzere kopyalanan bilgileri ele geçirdiğini söyledi. Ağustos ayında yapılan akında 53 bin dolarlık Bitcoin’in çalındığı savıyla da şirkete dava açıldı.
LastPass’e Toplu Dava Açıldı
LastPass bilgi ihlali 53 bin dolarlık Bitcoin’in çalınmasına yol açtı, mağdur taraflar şirkete toplu dava açtı.
Toplu dava, yalnızca “John Doe” olarak bilinen isimsiz bir davacı tarafından ve misal durumdaki başkaları ismine 3 Ocak’ta ABD Massachusetts bölge mahkemesinde açıldı.
Davacı, Temmuz 2022’de BTC biriktirmeye başladığını ve LastPass “en âlâ uygulamaları” tarafından önerildiği üzere bir şifre oluşturucu kullanarak ana şifresini 12 karakterden fazla olacak biçimde güncellediğini tez etti. Data ihlali haberi ortaya çıktığında, davacı özel bilgilerini müşteri kasasından sildi. Şirketten Aralık ayında yapılan açıklamaya nazaran, LastPass Ağustos 2022’de hücuma uğradı ve saldırgan şifrelenmiş parolaları ve öteki bilgileri çaldı.
Verileri silmek için süratli hareket edilmesine karşın, davacı için çok geç kalındığı anlaşıldı. Dava dilekçesinde şöyle deniyordu:
“Ancak, 2022 yılının Şükran Günü hafta sonu yahut civarında, davacının Bitcoin’i davalı (LastPass) ile depoladığı özel anahtarlar kullanılarak çalındı. LastPass Data İhlali, kendi yanılgısı olmaksızın, davacıyı Bitcoin’inin çalınmasına ve daima riske maruz bırakmıştır.”
LastPass ihmal, mukavele ihlali, sebepsiz zenginleşme ve itimada dayalı misyon ihlali ile suçlanıyor, lakin tazminat olarak talep edilen sayı belirtilmedi.
