{"id":420633,"date":"2026-06-24T15:00:00","date_gmt":"2026-06-24T13:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=420633"},"modified":"2026-06-24T15:00:21","modified_gmt":"2026-06-24T13:00:21","slug":"lastpass-confirma-una-nueva-brecha-fue-un-ataque-a-su-cadena-de-suministro","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/lastpass-confirma-una-nueva-brecha-fue-un-ataque-a-su-cadena-de-suministro\/","title":{"rendered":"LastPass confirma una nueva brecha: fue un ataque a su cadena de suministro"},"content":{"rendered":"

LastPass<\/a> ha admitido hoy una nueva brecha de seguridad que, seg\u00fan la propia empresa, pudo dejar al descubierto datos personales y de atenci\u00f3n al cliente<\/strong>.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Bitwarden\"\r\n <\/div>\r\n
\r\n Bitwarden<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Por lo que ha contado LastPass, todo encaja dentro de un ataque a la cadena de suministro<\/a> detectado en junio de 2026<\/strong>. El punto de entrada no estuvo en la infraestructura principal de la compa\u00f1\u00eda, sino en Klue<\/a>, una plataforma externa de inteligencia de mercado conectada con sus sistemas de Salesforce y Gong.<\/p>\n\n

La empresa sostiene que los atacantes lograron hacerse con tokens OAuth<\/strong> almacenados por Klue y que, a partir de ah\u00ed, entraron en el entorno de Salesforce de LastPass. No les habr\u00eda hecho falta comprometer de forma directa la infraestructura donde LastPass guarda las contrase\u00f1as de sus clientes.<\/p>\n\n

Traducido a la pr\u00e1ctica, ese acceso habr\u00eda servido para extraer informaci\u00f3n de clientes<\/strong> y datos comerciales ligados al CRM y a los canales de soporte, siempre seg\u00fan la versi\u00f3n de LastPass.<\/p>\n\n

Entre los datos potencialmente afectados figuran nombres<\/strong>, n\u00fameros de tel\u00e9fono, direcciones de correo electr\u00f3nico, direcciones postales o f\u00edsicas, detalles sobre incidencias de soporte y otra informaci\u00f3n relacionada con ventas y atenci\u00f3n al cliente.<\/p>\n\n

Eso s\u00ed, LastPass repite que las b\u00f3vedas de contrase\u00f1as y las contrase\u00f1as maestras no se vieron comprometidas en este incidente. La explicaci\u00f3n que da la compa\u00f1\u00eda es que todo apunta a un alcance limitado a sistemas corporativos conectados con herramientas de terceros, y no al n\u00facleo de su servicio.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Dashlane\"\r\n <\/div>\r\n
\r\n Dashlane<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Aun as\u00ed, para los afectados el riesgo sigue siendo real. Con nombres, correos, tel\u00e9fonos y referencias a tickets de soporte, un atacante puede preparar mensajes o llamadas<\/a><\/strong> muy cre\u00edbles.<\/p>\n\n

De ah\u00ed que LastPass haya pedido a sus clientes que vayan con especial cuidado con cualquier mensaje que reciban, sobre todo si incluye enlaces, archivos adjuntos<\/strong> o solicitudes para restablecer la cuenta.<\/p>\n\n

La intrusi\u00f3n en Klue se habr\u00eda atribuido, por lo que se sabe hasta ahora, a un actor conocido como Icarus<\/strong>. Y no parece que LastPass haya sido la \u00fanica afectada.<\/p>\n\n

Entre las organizaciones citadas en relaci\u00f3n con este ataque aparecen Recorded Future<\/a>, Tanium, Jamf, Sprout Social<\/a>, Gong e Insurity. Eso refuerza la idea de que estamos ante un incidente de cadena de suministro<\/strong> con impacto en varias empresas.<\/p>\n\n

En el caso de LastPass, adem\u00e1s, el contexto pesa mucho. Esta nueva brecha llega despu\u00e9s del ataque, bastante m\u00e1s grave, de 2022<\/strong>, cuando se robaron copias de seguridad de b\u00f3vedas de clientes y, m\u00e1s tarde, llegaron los informes sobre b\u00f3vedas descifradas, robos de criptomonedas, una multa de 1,23 millones de libras impuesta por la ICO en 2025 y un acuerdo colectivo de 24,5 millones.<\/p>\n\n

Mientras tanto, LastPass ha puesto en marcha una investigaci\u00f3n, ha revocado los tokens comprometidos y ha retirado a sus empleados el acceso a Klue mientras sigue revisando el alcance real<\/strong> del incidente.<\/p>","protected":false},"excerpt":{"rendered":"

LastPass ha admitido hoy una nueva brecha de seguridad que, seg\u00fan la propia empresa, pudo dejar al descubierto datos personales y de atenci\u00f3n al cliente. Por lo que ha contado LastPass, todo encaja dentro de un ataque a la cadena de suministro detectado en junio de 2026. El punto de entrada no estuvo en la … Continue reading “LastPass confirma una nueva brecha: fue un ataque a su cadena de suministro”<\/span><\/a><\/p>\n","protected":false},"author":9325,"featured_media":420632,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-420633","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/420633","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9325"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=420633"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/420633\/revisions"}],"predecessor-version":[{"id":420634,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/420633\/revisions\/420634"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/420632"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=420633"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=420633"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=420633"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=420633"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=420633"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=420633"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}