Tus contraseñas pueden estar en peligro: localizan una brecha de seguridad gigantesca en el gestor más popular

Para los que tenemos decenas de cuentas en múltiples plataformas siempre ha sido buena idea utilizar un gestor de contraseñas. Estos servicios funcionan como puente y ponen a buen recaudo tus credenciales, aportando una capa extra de seguridad al proceso de inicio de sesión. La app líder en este sector es LastPass, que a día de hoy cuenta con millones de usuarios en todo el mundo. Si eres uno de ellos, sigue leyendo, porque tenemos muy malas noticias.

La compañía anunció hace unos días que habían sido víctimas de un ataque informático, pero confirmaban haberlo controlado gracias a los protocolos de seguridad. No es raro que estas plataforman sufran intentos de sabotaje, pero normalmente el muro de seguridad se interpone entre los hackers y tus datos. Esta vez no ha sido así. LastPass ha compartido una nueva entrada en su blog donde confirman que el ataque no fue solo un susto, si no que sus consecuencias afectan potencialmente a todos sus clientes.

LastPass sigue funcionando con normalidad pero pide precaución a los clientes

Resulta que los ciberdelincuentes aprovecharon la brecha para sustraer una copia de seguridad de la base de datos donde se almacenan las contraseñas de los clientes. Esto no le da acceso directo a tus credenciales, pero se lo facilita mucho. El sistema de encriptación te garantiza una capa extra de seguridad, pero es frágil, si tu contraseña es muy simple los hackers pueden tener acceso a ella en minutos. LastPass no ha desvelado de qué fecha es esta copia, pero ante la duda, cambia la contraseña ya mismo por una lo más compleja que puedas. Y no lo digo yo: lo dice LastPass:

"Como medida de seguridad adicional, debe considerar minimizar el riesgo cambiando las contraseñas de los sitios web que tiene almacenados"

Una brecha de seguridad de esta envergadura ya es un problema para cualquier plataforma, pero si hablamos de un gestor de contraseñas... no se nos ocurre algo peor. Mucha gente usa LastPass para guardar sus contraseñas de perfiles personales y cuentas bancarias, y esta vulnerabilidad pone toda esa información en peligro. LastPass promete ser completamente transparente a medida que llegue nueva información y ha anunciado que reinician el servicio de forma habitual pero en alerta máxima. Si eres cliente de LastPass, que no cunda el pánico, pero por si acaso dedica un rato de hoy a cambiar todas las contraseñas.