El administrador de contraseñas LastPass informó que investiga un incidente de seguridad, el segundo en este año. Apenas en agosto pasado sus sistemas se vieron comprometidos.
Un atacante, que utilizó información obtenida en la primera infiltración, pudo obtener acceso a ciertos elementos de la información de sus clientes.
El CEO de LastPass, Karim Toubba, detalló en una publicación de blog que una “parte no autorizada” recientemente obtuvo acceso a los datos de algunos clientes, almacenados en un servicio en la nube de un tercero compartido con su empresa matriz, GoTo.
El proveedor de nube no fue nombrado. Sin embargo, podría tratarse de AWS, pues en una publicación de blog de 2020, el servicio comentó la transición de la compañía de 1,000 millones de registros de clientes a su plataforma.
Toubba tampoco especificó a qué información se tuvo acceso, pero señaló que trabajaban para “comprender el alcance del incidente e identificar a qué información específica se accedió”.
GoTo, anteriormente LogMeIn, que adquirió LastPass en 2015, dijo en una declaración igualmente vaga que estaba investigando el incidente. Todavía no está claro si los clientes de LogMeIn y GoTo han sido afectados por el incidente.
Más de 13 millones de cuentas mexicanas, en presunta filtración masiva de Whatsapp
Contraseñas de clientes se mantiene seguras
En agosto pasado, un ciberatacante “obtuvo acceso a partes del entorno de desarrollo de LastPass a través de una única cuenta de desarrollador comprometida y tomó partes del código fuente y cierta información técnica patentada”.
LastPass dijo que el diseño y los controles de su sistema “evitaron que el actor de amenazas accediera a los datos de los clientes o a las bóvedas de contraseñas cifradas”.
Toubba agregó el miércoles que “las contraseñas de los clientes permanecen encriptadas de manera segura”.
