LastPass-Datenpanne: Kryptodiebstähle lassen sich bis 2022 zurückverfolgen

Die mit dem LastPass-Datenverstoß verbundenen Kryptodiebstähle entwickeln sich weiterhin mehr als zwei Jahre nach dem ursprünglichen Sicherheitsvorfall. Ermittler haben laufende Kampagnen zum Diebstahl von Kryptowährungen nun mit verschlüsselten Vault-Daten in Verbindung gebracht, die beim LastPass-Vorfall im Jahr 2022 gestohlen wurden. Die Erkenntnisse zeigen, wie langfristige Risiken bestehen bleiben, wenn Angreifer Zugriff auf sensible Sicherungskopien von Zugangsdaten erhalten.

Der Fall verdeutlicht die verzögerten, aber anhaltenden Folgen groß angelegter Sicherheitsverletzungen bei Passwortmanagern.

Wie der LastPass-Datenverstoß 2022 spätere Angriffe ermöglichte

Im Jahr 2022 verschafften sich Angreifer Zugriff auf die Entwicklungssysteme von LastPass und erlangten später Sicherungskopien, die die Vault-Daten der Kunden enthielten. Obwohl die Vaults verschlüsselt waren, enthielten sie hochsensible Informationen wie gespeicherte Passwörter, sichere Notizen und in einigen Fällen Seed-Phrasen sowie private Schlüssel für Kryptowährungen.

Auch wenn der Datenverstoß nicht zu sofortigen Massen­diebstählen führte, wurden die gestohlenen Vaults zu einer langfristigen Ressource für die Angreifer. Sobald die Daten exfiltriert waren, konnten sie offline angegriffen werden, ohne entdeckt zu werden.

Angreifer knackten schwache Vault-Passwörter im Laufe der Zeit

Ermittler stellten fest, dass die Angreifer die gestohlenen Vaults nicht überstürzt ausnutzten. Stattdessen nahmen sie schrittweise Vaults ins Visier, die durch schwächere Master-Passwörter geschützt waren. Durch das Offline-Knacken dieser Passwörter erhielten die Angreifer Zugriff auf in den Vaults gespeicherte Krypto-Wallet-Zugangsdaten.

Dieser langsame Ansatz ermöglichte es den Bedrohungsakteuren, Wallets Monate oder sogar Jahre nach dem ursprünglichen Datenverstoß unauffällig zu leeren. Die Opfer hatten oft keinerlei Hinweis darauf, dass ihre Vermögenswerte gefährdet waren, bis Transaktionen auf der Blockchain erschienen.

Kryptodiebstahlkampagnen werden miteinander verknüpft

Blockchain-Analysen offenbarten Muster, die mehrere Diebstähle mit derselben Quelle verbanden. Transaktions-Clustering und Verhaltensindikatoren zeigten, dass verschiedene Wallet-Leerungen Teil einer umfassenderen Kampagne waren, die mit den gestohlenen LastPass-Daten in Verbindung stand.

Trotz Versuchen, Gelder über Mixing-Dienste und komplexe Transaktionsketten zu verschleiern, konnten Analysten die Aktivitäten auf Vaults zurückführen, die beim Datenverstoß 2022 kompromittiert wurden. Diese Verknüpfung bestätigte, dass der Datenverstoß weiterhin eine aktive Triebkraft für Finanzkriminalität ist.

Beschlagnahmungen und Ermittlungen durch Strafverfolgungsbehörden

Behörden haben Kryptowährungen im Wert von mehreren zehn Millionen US-Dollar beschlagnahmt, die mit Wallets in Verbindung stehen, die unter Nutzung von LastPass-Vault-Daten kompromittiert wurden. Ermittler geben an, dass diese Beschlagnahmungen nur einen Teil der gesamten Verluste darstellen, die mit dem Datenverstoß verbunden sind.

Die laufenden Ermittlungen zeigen, wie historische Datenverstöße kriminelle Aktivitäten lange nach dem Abklingen der öffentlichen Aufmerksamkeit befeuern können. Selbst Jahre später lassen sich gestohlene verschlüsselte Daten noch monetarisieren.

Warum Datenverstöße bei Passwortmanagern ein dauerhaftes Risiko darstellen

Passwortmanager bündeln große Mengen sensibler Daten an einem einzigen Ort. Wenn Angreifer verschlüsselte Vault-Sicherungen erlangen, wird Zeit zu ihrem Verbündeten. Fortschritte bei Hardware, verbesserte Knacktechniken und die Wiederverwendung von Passwörtern durch Nutzer erhöhen allesamt die Wahrscheinlichkeit zukünftiger Kompromittierungen.

Die Kryptodiebstähle im Zusammenhang mit dem LastPass-Datenverstoß zeigen, dass Verschlüsselung allein das Risiko nicht beseitigt, wenn Nutzer schwache oder wiederverwendete Master-Passwörter verwenden. Sobald Daten sichere Systeme verlassen, bleibt das Bedrohungsfenster auf unbestimmte Zeit geöffnet.

Fazit

Die mit dem LastPass-Datenverstoß verbundenen Kryptodiebstähle zeigen, wie ein einzelner Vorfall langfristige Risiken für Nutzer schaffen kann. Verschlüsselte Vaults, die 2022 gestohlen wurden, ermöglichen noch Jahre später Wallet-Diebstähle, da Angreifer Passwörter knacken und gespeicherte Krypto-Zugangsdaten extrahieren. Der Fall unterstreicht die Bedeutung starker Master-Passwörter, einer sorgfältigen Aufbewahrung privater Schlüssel und des Bewusstseins, dass die Folgen eines Datenverstoßes lange nach dem ursprünglichen Vorfall sichtbar werden können.