سرقة بيانات عملاء LastPass في اختراق لدى شركة Klue الشريكة

تُخطر شركة LastPass عملاءها بأن معلوماتهم الشخصية وبيانات قضايا دعم العملاء — والتي تشير إلى سجلات التفاعلات بين العملاء وفرق الدعم — قد سُرقت خلال اختراق حديث لدى إحدى شركاتها التقنية الشريكة. وأكدت شركة إدارة كلمات المرور أن الاختراق الأمني وقع في شركة أبحاث السوق Klue، وليس في أنظمتها الخاصة. ومع ذلك، استغل القراصنة خلال الحادث وصولهم للحصول على كميات كبيرة من البيانات حول عملاء LastPass. وتشمل الملفات المسروقة أسماء العملاء، وأرقام هواتفهم، وعناوين بريدهم الإلكتروني، وعناوينهم الفعلية، وبيانات متعلقة بالمبيعات، وسجلات قضايا دعم العملاء.

وذكرت LastPass أن بنيتها التحتية الخاصة لم تتأثر بالحادث، مما يعني أن خزائن كلمات مرور العملاء — وهي التخزين المشفر لبيانات اعتماد المستخدمين — لا تزال آمنة. والشركة ليست المؤسسة الوحيدة المتضررة من الفشل الأمني لدى شريكتها. وتعد LastPass الأحدث في قائمة متزايدة من شركات الأمن السيبراني التي أبلغت عن سرقة بيانات نتيجة للاختراق في Klue، والذي تم الكشف عنه الأسبوع الماضي. وتشمل شركات التكنولوجيا والأمن الأخرى المتضررة HackerOne وRecorded Future وTanium.

ولم يُعرف بعد ما الذي كانت تحتويه تذاكر دعم العملاء المسروقة، على الرغم من أنها من المرجح أن تحتوي على أجزاء من معلومات قد تكون خاصة أو حساسة. وعادة ما يتصل العملاء بفرق الدعم عندما يواجهون مشكلات في الفواتير أو يحتاجون إلى مساعدة للوصول إلى حساباتهم. ويؤثر انكشاف بيانات الدعم هذه على منصة تضم، وفقاً لموقعها الإلكتروني، أكثر من 33 مليون مستخدم ونحو 1.6 مليون عميل يدفعون مقابل الخدمة.

ويعود الجدول الزمني للاختراق إلى وقت سابق من هذا الشهر. وذكر Jason Smith، الرئيس التنفيذي لشركة Klue، في تدوينة أن شركة أبحاث السوق حددت وجود قراصنة في أنظمتها في 12 يونيو. ومنذ ذلك الحين، أعلنت مجموعة قرصنة وابتزاز تُدعى Icarus مسؤوليتها عن الاختراق. وهددت المجموعة علناً بنشر البيانات المسروقة إذا لم يتم دفع فدية.

لماذا يهم

تعد LastPass الأحدث في قائمة متزايدة من شركات الأمن السيبراني التي تبلغ عن سرقة بيانات ناجمة عن اختراق Klue، مما يسلط الضوء على مخاطر ثغرات الموردين الخارجيين.