Malas noticias, LastPass, la empresa experta en la administración de contraseñas ha confirmado que su aplicación ha sufrido de un ciberataque que terminó en el robo de las bóvedas donde se almacenan las contraseñas encriptadas de miles de usuarios que hacen uso de este servicio tecnológico.

Así es, la empresa que almacena las contraseñas de sus clientes y otros secretos, acaba de perder las contraseñas. Lo peor de todo el asunto, es que el suceso se dio a principio de año y hasta ahora hicieron el anuncio de dicho robo.

Karim Toubba, CEO de LastPass, mencionó en el comunicado oficial que los intrusos tomaron una copia de una copia de seguridad donde provienen los datos de la bóveda del cliente mediante el uso de claves de almacenamiento en la nube. Dicha información se almacena en un "formato binario patentado" cifrado y sin cifrar. Aunque el CEO no brindó más detalles técnicos ni de seguridad, debido a que es información confidencial de la empresa. 

Los expertos de LastPass aseguran que no se pueden desbloquear los datos robados sin la contraseña maestra de los clientes, que solo el cliente conoce. Pero la compañía advirtió que los ciberdelincuentes detrás de la intrusión “pueden intentar usar la fuerza bruta para adivinar su contraseña maestra y descifrar las copias de los datos de la bóveda que tomaron”.

Aunque ya están brindando asesoramiento a sus usuarios, esperan que no haya consecuencias mayores del contenido que se guardan dentro de dichos datos. Aunque dejaron claro que con el factor de autenticación de dos pasos es más que suficiente para protegerse de futuros ataques.

Fuente: LastPass Blog