En un giro impactante de los acontecimientos, a solo días de Navidad, un actor de amenazas asociado con LastPass ha robado aproximadamente $5.36 millones de 40 víctimas. Este incidente destaca los riesgos continuos asociados con los sistemas de gestión de contraseñas, particularmente para aquellos que han almacenado información sensible desde diciembre de 2022.
Puntos Clave
-
Los usuarios de LastPass han perdido más de $5.36 millones en un robo reciente.
-
La brecha está vinculada a un compromiso de datos de diciembre de 2022.
-
Los expertos en seguridad instan a los usuarios a transferir sus activos criptográficos de inmediato.
-
Diciembre es cada vez más reconocido como una temporada alta para el cibercrimen.
Resumen Del Incidente
El robo reciente es parte de una tendencia más amplia de cibercrimen que apunta a los usuarios de LastPass. Tras una importante brecha de datos en diciembre de 2022, los hackers obtuvieron acceso a los datos de las bóvedas de los clientes, lo que llevó a una serie de robos que ahora suman casi $45 millones. El último incidente, ocurrido solo ocho días antes de Navidad, ha dejado a muchas víctimas devastadas mientras se preparan para la temporada navideña.
La Escala De La Brecha
Desde la brecha inicial, la cantidad total robada a los usuarios de LastPass ha escalado dramáticamente. Aquí hay un desglose de los robos:
-
Brecha Inicial (diciembre de 2022): Los hackers accedieron a datos cifrados de las bóvedas de los clientes.
-
Total Robado (a septiembre de 2023): Más de $35 millones.
-
Robo Reciente (diciembre de 2023): $5.36 millones de 40 víctimas.
-
Incidente Anterior (octubre de 2023): $4.4 millones.
Esta alarmante tendencia subraya la vulnerabilidad de los activos digitales almacenados en gestores de contraseñas, especialmente para aquellos que no han actualizado sus prácticas de seguridad desde la brecha.
Advertencias Urgentes De Expertos En Seguridad
A la luz de estos eventos, la organización de sombrero blanco Security Alliance (SEAL) ha emitido advertencias urgentes a los usuarios de LastPass. Recomiendan:
-
Transferir Fondos Cripto: Los usuarios deben mover cualquier activo criptográfico almacenado en LastPass a billeteras seguras.
-
Ser Cauteloso: Evitar compartir información sensible y tener cuidado con los intentos de phishing, especialmente durante la temporada navideña.
SEAL enfatizó la importancia de actuar rápidamente, afirmando, "Mueva sus activos antes de que los hackers lo hagan por usted."
El Aumento Del Cibercrimen Durante Las Fiestas
Diciembre se ha vuelto notorio por el cibercrimen, a menudo referido como "temporada de hackers." Con el aumento de las compras en línea y las distracciones festivas, los estafadores están más activos que nunca. Los expertos en seguridad de la firma de blockchain Cyvers han señalado:
-
Aumento De Estafas: La temporada navideña ve un aumento en el phishing y otras estafas.
-
Mantenerse Vigilante: Se aconseja a los usuarios ser cautelosos con las conexiones WiFi gratuitas y proteger sus códigos de autenticación de dos factores (2FA).