Es hora de actualizar su contraseña maestra de LastPass
Maor_Botella de vino/Shutterstock
Ya sea que sea un usuario de LastPass desde hace mucho tiempo o un nuevo suscriptor, puede ser el momento de actualizar su contraseña maestra. Varios usuarios de LastPass informan que los piratas informáticos intentan ingresar a su cuenta utilizando la información de inicio de sesión correcta, que puede haberse obtenido a través de filtraciones de datos no relacionadas.
LastPass envía a sus clientes un aviso cuando detecta un intento de inicio de sesión "no autorizado" para su cuenta. Una gran cantidad de usuarios está recibiendo estos avisos, lo que lleva a algunos a creer que LastPass fue pirateado. Pero en una declaración a nuestro sitio hermano, How-To Geek, LastPass aclara que no ha sufrido una filtración de datos.
Es importante tener en cuenta que no tenemos ninguna indicación de que se haya accedido con éxito a las cuentas o que el servicio de LastPass se haya visto comprometido de otra manera por una parte no autorizada. Supervisamos regularmente este tipo de actividad y continuaremos tomando medidas diseñadas para garantizar que LastPass, sus usuarios y sus datos permanezcan protegidos y seguros.
Parece que un grupo organizado de piratas informáticos simplemente intenta abrirse camino a través de la fuerza bruta en las cuentas de LastPass utilizando técnicas básicas de relleno de credenciales. En otras palabras, los piratas informáticos toman correos electrónicos y contraseñas robados de otros sitios web y conectan ciegamente estos datos en LastPass, accediendo a cuentas aleatorias en el camino.
Si reutilizó su contraseña maestra de LastPass para otro servicio, como su banco o una plataforma de redes sociales, entonces su cuenta puede ser vulnerable a los piratas informáticos. Debe actualizar su contraseña maestra de inmediato: elija algo que sea único y seguro, y habilite la autenticación de dos factores para obtener una capa adicional de seguridad.
Incluso si no reutiliza la contraseña maestra de su administrador de contraseñas, debe cambiarla de vez en cuando. La mayoría de los administradores de contraseñas (incluido LastPass) no almacenan las credenciales de inicio de sesión de los usuarios en sus servidores, pero los piratas informáticos aún pueden obtener su contraseña maestra a través de medios alternativos, como los registradores de pulsaciones de teclas.
Fuente: Hacker News a través de Apple Insider