LastPass confirma filtración de datos tras ataque a plataforma Klue y sus integraciones

LastPass ha reconocido una brecha de seguridad que expuso datos de clientes, incluyendo nombres, correos electrónicos y números de teléfono. La filtración afectó a información almacenada en sistemas integrados mediante la plataforma de inteligencia Klue, que se conecta con Salesforce y Gong.

El incidente se produjo tras una actividad no autorizada detectada por Klue el 12 de junio, vinculada a un ciberataque que utilizó credenciales comprometidas para acceder a tokens OAuth. Estos tokens permitieron a los atacantes robar datos en entornos conectados a LastPass, aunque sus bóvedas permanecen seguras.

Las implicaciones para los usuarios de LastPass son relevantes, ya que la exposición de datos de contacto puede facilitar intentos de phishing o ingeniería social. La compañía ha informado de la suspensión de accesos y la rotación de credenciales para contener el daño, además de colaborar con las autoridades y otras empresas afectadas.

Este incidente evidencia las vulnerabilidades derivadas de la integración de plataformas de terceros en la gestión de datos sensibles. La amenaza, atribuida al grupo Icarus, también ha puesto en evidencia los riesgos asociados a la dependencia de servicios externos en infraestructuras críticas de ciberseguridad.

Desde una perspectiva política, el caso refuerza la necesidad de fortalecer la regulación sobre la protección de datos y la seguridad en plataformas que manejan información personal. La respuesta de las autoridades y la futura legislación serán clave para evitar incidentes similares en el sector privado y en servicios digitales críticos.

En un contexto más amplio, este tipo de brechas resaltan la importancia de la ciberseguridad como prioridad en la agenda tecnológica y política nacional. La cooperación internacional y las medidas preventivas serán fundamentales para reducir la vulnerabilidad ante ataques cada vez más sofisticados.