هکرها در حمله به کلوی، اطلاعات پشتیبانی کاربران لست‌پاس را به‌دست آوردند

نفوذ به کلوی و سرقت داده‌های پشتیبانی لست‌پاس

در اواخر ماه گذشته، سرویس امنیتی کلوی (Klue) که به‌عنوان پلتفرم پشتیبانی برای شرکت لست‌پاس (LastPass) فعالیت می‌کند، هدف یک حمله سایبری قرار گرفت. هکرها موفق شدند به دیتابیس حاوی جزئیات تماس‌های پشتیبانی مشتریان لست‌پاس دسترسی پیدا کنند. این اطلاعات شامل نام کاربری، ایمیل، شماره تماس و برخی جزئیات فنی مرتبط با درخواست‌های پشتیبانی است.

دومین نفوذ به کاربران لست‌پاس در چند سال اخیر

این اتفاق، دومین رخداد جدی امنیتی است که کاربران لست‌پاس را تحت تاثیر قرار داده است. پیش از این، یکی از شرکای فنی این سرویس مدیریت پسورد نیز مورد هدف هکرها قرار گرفت و اطلاعات حساسی از آن استخراج شد. ترکیب این دو رخداد نشان می‌دهد که تهدیدات سایبری به‌خصوص برای سرویس‌های ذخیره‌سازی رمز عبور، در حال افزایش است.

واکنش لست‌پاس و اقدامات امنیتی

پس از شناسایی نفوذ، تیم امنیتی لست‌پاس بلافاصله اقدام به بررسی کامل لاگ‌ها و اطلاع‌رسانی به کاربران کرد. شرکت اعلام کرد که هیچ‌یک از پسوردهای اصلی کاربران در این حمله به خطر نیامده و رمزهای عبور همچنان با الگوریتم‌های رمزنگاری پیشرفته محافظت می‌شوند. علاوه بر این، لست‌پاس برنامه‌های آموزشی جدیدی برای کاربران در زمینهٔ ایجاد رمزهای قوی و استفاده از احراز هویت دو عاملی (2FA) ارائه خواهد داد.

چه کاری باید کاربران انجام دهند؟

کاربران لست‌پاس توصیه می‌شود که در اولین فرصت، رمز عبور حساب کاربری خود را تغییر دهند و از قابلیت احراز هویت دو عاملی استفاده کنند. همچنین، بررسی دقیق ایمیل‌های دریافتی و عدم کلیک روی لینک‌های مشکوک می‌تواند از بروز حملات فیشینگ جلوگیری کند. در صورتی که هر گونه فعالیت غیرعادی در حساب خود مشاهده کردند، باید فوراً با تیم پشتیبانی لست‌پاس تماس بگیرند.

چشم‌انداز امنیت دیجیتال در آینده

حملات مکرر به سرویس‌های مدیریت پسورد نشان می‌دهد که امنیت داده‌های شخصی در عصر هوش مصنوعی و فناوری‌های پیشرفته، نیازمند رویکردهای چندلایه و بروز است. شرکت‌های فناوری همچون مایکروسافت، گوگل و سامسونگ به‌طور فزاینده‌ای بر تقویت زیرساخت‌های امنیتی و همکاری با متخصصان حوزهٔ سایبر تمرکز می‌کنند تا از تکرار چنین رخدادهایی جلوگیری شود.

**نتیجه‌گیری:** نفوذ به کلوی یادآور این نکته است که حتی سرویس‌های پیشرو در حوزهٔ امنیت دیجیتال نیز نمی‌توانند از تهدیدات پیشرفته‌ای که هکرها به کار می‌گیرند، در امان بمانند؛ بنابراین کاربران باید همواره با رعایت بهترین شیوه‌های امنیتی، نقش فعال در حفاظت از داده‌های خود ایفا کنند.