LastPass confirma su segunda violación de datos en tres años

Maor_Winetrob / Shutterstock

Uf oh La empresa de gestión de contraseñas LastPass informó hoy a los usuarios que ha sufrido una filtración de datos y un incidente de seguridad. Según el informe, este hack condujo al robo del código fuente propietario de Lastpass y otra información técnica.

Si bien esto es ciertamente una mala noticia y algo sobre lo que LastPass incluso tiene una publicación de blog, el administrador de contraseñas afirma que los datos y las cuentas de los clientes están seguros. El informe continúa afirmando que estos malos actores no comprometieron u obtuvieron contraseñas maestras o datos de bóveda encriptados.

Según el director ejecutivo Karim Toubba, “Hemos determinado que una parte no autorizada obtuvo acceso a partes del entorno de desarrollo de LastPass a través de una sola cuenta de desarrollador comprometida y tomó partes del código fuente y cierta información técnica patentada de LastPass. Nuestros productos y servicios están operando con normalidad.”

Para aquellos que no lo saben, los administradores de contraseñas como LastPass le permiten almacenar de forma segura todas sus contraseñas, información de pago y detalles de inicio de sesión esenciales en una base de datos o bóveda altamente encriptada. Luego, accede a todos ellos con una contraseña maestra.

Si bien la compañía dice que no se robaron datos de usuarios, ciertamente no es una buena señal o busca una compañía basada en la confianza y la seguridad. Sin mencionar que esta es técnicamente la segunda violación de datos en los últimos tres años.

Por ahora, la compañía dijo que está evaluando y mejorando sus técnicas para fortalecer el entorno de desarrollo. Esta es todavía una historia en desarrollo; a partir de ahora, LastPass ni siquiera recomienda que los clientes cambien su contraseña maestra. Estaremos atentos y lo actualizaremos a medida que aprendamos más.

Fuente: LastPass

Descubre más contenido

Subir Change privacy settings