Datos de clientes de LastPass expuestos a través de un incidente de seguridad de un proveedor externo
LastPass se ha visto nuevamente relacionado con un incidente de seguridad, aunque esta vez la empresa afirma que sus bóvedas de contraseñas, infraestructura y servicios principales no fueron comprometidos.
Según la información enviada a los clientes, el incidente se originó en Klue, una plataforma de inteligencia de mercado utilizada por numerosas organizaciones. A través de integraciones entre Klue y sistemas CRM, una parte no autorizada obtuvo acceso a ciertos datos almacenados en el entorno Salesforce de LastPass.
La información expuesta puede incluir:
- Datos de contacto de clientes
- Información organizativa
- Información relacionada con cuentas
- Registros de casos de soporte al cliente
LastPass enfatiza que las contraseñas, el contenido de las bóvedas, las credenciales y los datos cifrados de los clientes no se vieron afectados por este incidente.
Por qué sigue siendo importante
Aunque las bóvedas de contraseñas no fueron comprometidas, la información de contacto expuesta puede resultar valiosa para correos de phishing, llamadas fraudulentas e intentos de ingeniería social.
Qué debería hacer
- Tenga especial cuidado con correos que afirmen provenir de LastPass o proveedores relacionados.
- Nunca comparta su contraseña maestra de LastPass.
- Verifique solicitudes inesperadas por canales oficiales.
- Active MFA siempre que sea posible.
- Revise alertas de seguridad y actividad de sus cuentas.
Reflexión final
No existe indicación de que las bóvedas o contraseñas hayan sido expuestas, pero el incidente recuerda que los datos de soporte y contacto también pueden usarse para generar confianza falsa.
Convierte la idea en dominio
Si este tema encaja con tu proyecto, busca un nombre corto, claro y adecuado para el mercado hispanohablante en WebWorld.nu.