[01/12/2022] LastPass, uno de los gestores de contraseñas de terceros más populares, está advirtiendo a todos los usuarios de un incidente de seguridad que su equipo está investigando activamente. En una publicación el miércoles, la compañía aseguró a los usuarios que las contraseñas permanecen encriptadas de forma segura.
"Hemos determinado que una parte no autorizada, utilizando la información obtenida en el incidente de agosto del 2022, fue capaz de acceder a ciertos elementos de la información de nuestros clientes”, escribió Karim Toubba, CEO de LastPass. "Como parte de nuestros esfuerzos, continuamos desplegando medidas de seguridad mejoradas y capacidades de monitoreo en toda nuestra infraestructura para ayudar a detectar y prevenir más actividades de actores de amenazas”.
La brecha está relacionada con un incidente ocurrido en agosto en el que una parte no autorizada obtuvo acceso a partes del entorno de desarrollo de LastPass a través de una única cuenta de desarrollador comprometida, y se llevó partes del código fuente y alguna información técnica propia de LastPass. En ese momento, LastPass dijo que no había evidencia de ningún acceso no autorizado a los datos de los clientes en nuestro entorno de producción.
Ahora, LastPass dice que la parte no autorizada pudo acceder a ciertos elementos de la información de sus clientes. Toubba no detalla cuáles son esos elementos ni cuántos usuarios se vieron afectados. LastPass tiene aplicaciones para Mac e iOS y es muy popular entre los usuarios de Apple.
Lastpass dijo que trabajó con la firma de ciberseguridad Mandiant para investigar el incidente y confirmó que había notificado el ataque a las fuerzas del orden.
Aunque las contraseñas parecen ser seguras, no es mala idea cambiar la contraseña maestra si se utiliza LastPass. Y, desde luego, mantener un ojo en cualquiera de sus cuentas en busca de actividad sospechosa hasta que se sepa más.
Basado en el artículo de Michael Simon (Macworld) y editado por CIO Perú