ResponTodo

Varios usuarios de LastPass afirman que están recibiendo correos electrónicos de la empresa sobre intentos de inicio de sesión no autorizados utilizando sus contraseñas maestras. Afortunadamente, LastPass ha respondido al problema y el administrador de contraseñas dice que no ha filtrado ninguna información del usuario.

Actualización, 29/12/21 8:07 am hora del este: LastPass investigó más a fondo el problema y descubrió que las alertas se enviaron por error. Dan DeMichele, vicepresidente de gestión de productos de LastPass, emitió una declaración actualizada sobre el problema:

Como se indicó anteriormente, LastPass está al tanto y ha estado investigando informes recientes de usuarios que reciben correos electrónicos que les alertan sobre intentos de inicio de sesión bloqueados.

Trabajamos rápidamente para investigar esta actividad y, en este momento, no tenemos indicios de que ninguna cuenta de LastPass haya sido comprometida por un tercero no autorizado como resultado de este relleno de credenciales, ni hemos encontrado ningún indicio de que las credenciales de LastPass del usuario hayan sido recolectadas por malware. extensiones de navegador fraudulentas o campañas de phishing.

Sin embargo, por precaución, continuamos investigando en un esfuerzo por determinar qué estaba causando que los correos electrónicos de alerta de seguridad automatizados se activaran desde nuestros sistemas.

Desde entonces, nuestra investigación descubrió que algunas de estas alertas de seguridad, que se enviaron a un subconjunto limitado de usuarios de LastPass, probablemente se activaron por error. Como resultado, hemos ajustado nuestros sistemas de alerta de seguridad y desde entonces este problema se ha resuelto.

Estas alertas se activaron debido a los esfuerzos continuos de LastPass para defender a sus clientes de los malos actores y los intentos de relleno de credenciales. También es importante reiterar que el modelo de seguridad de conocimiento cero de LastPass significa que en ningún momento LastPass almacena, tiene conocimiento o acceso a la (s) contraseña (s) maestra (s) de un usuario.

Continuaremos monitoreando regularmente la actividad inusual o maliciosa y, según sea necesario, continuaremos tomando medidas diseñadas para garantizar que LastPass, sus usuarios y sus datos permanezcan protegidos y seguros «.

Los informes se originaron en Hacker News , donde un usuario dijo: “LastPass bloqueó un intento de inicio de sesión desde Brasil (no fui yo). Según un correo electrónico que recibí de LastPass, este inicio de sesión estaba utilizando la contraseña maestra de la cuenta de LastPass. El correo electrónico no parece ser un intento de phishing «.

Esto llevó a la especulación de que LastPass puede haber filtrado de alguna manera contraseñas maestras, ya que estos correos electrónicos solo llegan si la persona no autorizada inicia sesión con la contraseña correcta. Sin embargo, esto parecía poco probable, ya que LastPass deja en claro que no almacena contraseñas maestras en sus servidores y que todo se hace localmente.

Nos comunicamos con LastPass en busca de comentarios y un portavoz confirmó nuestras sospechas:

LastPass investigó informes recientes de intentos de inicio de sesión bloqueados y determinó que la actividad está relacionada con una actividad bastante común relacionada con bots, en la que un actor malintencionado o malintencionado intenta acceder a las cuentas de usuario (en este caso, LastPass) utilizando direcciones de correo electrónico y contraseñas obtenidas de terceros. infracciones de las partes relacionadas con otros servicios no afiliados. Es importante tener en cuenta que no tenemos ninguna indicación de que se haya accedido correctamente a las cuentas o de que el servicio LastPass haya sido comprometido por una parte no autorizada. Controlamos regularmente este tipo de actividad y continuaremos tomando medidas diseñadas para garantizar que LastPass, sus usuarios y sus datos permanezcan protegidos y seguros.

Parece que LastPass hizo exactamente lo que se supone que debe hacer en esta situación al bloquear un intento de inicio de sesión que parecía sospechoso.

Parece que los usuarios a los que les robaron sus contraseñas podrían haber sido víctimas de un keylogger u otra forma de ataque de terceros. Su información también podría haberse filtrado en un ataque no relacionado en el que están usando la misma dirección de correo electrónico y contraseña.

De cualquier manera, si es un usuario de LastPass (o un usuario de cualquier herramienta sensible como un administrador de contraseñas), es una buena idea habilitar la autenticación de dos factores  para asegurarse de que está a salvo de cualquier persona que obtenga acceso no autorizado a su cuenta. Tampoco es una mala idea cambiar su contraseña si le preocupa que pueda verse comprometida por cualquier motivo.