Sí. En 2022, un tercero no autorizado accedió a un servicio de almacenamiento en la nube utilizado para copias de seguridad. Entre los datos sustraídos, había información básica sin cifrar de cuentas e información cifrada de bóvedas. La información más delicada guardada en una bóveda LastPass mantuvo en todo momento el cifrado AES-256.
Desde 2022, LastPass ha realizado una importante inversión para introducir numerosas mejoras de seguridad. En el marco de estos esfuerzos, hemos colaborado con Bishop Fox para someter nuestra nueva arquitectura en la nube a pruebas independientes.
A través de tests de penetración iniciadas por adversarios, expertos externos evaluaron la eficacia de nuestros controles de contención, modelo de protección de identidades y mecanismos de detección de amenazas en condiciones de ataque realistas.
La prueba reveló en qué casos los controles críticos de la arquitectura se aplicaron según lo previsto y dónde sería más efectivo introducir medidas para reforzar la seguridad.
Hoy, LastPass mantiene el firme compromiso con su riguroso programa de seguridad con las certificaciones SOC 2 tipo II, ISO 27001 e ISO 27701. En 2024, LastPass fue el primer gestor de contraseñas en obtener la certificación ISO 27701.
Puede consultar nuestra documentación de seguridad en el Centro de conformidad de LastPass y leer las medidas correctivas en “¿Es seguro LastPass?”
Nuestra forma de entender la seguridad se puede resumir en tres principios: mejora continua, validación independiente y transparencia en nuestros esfuerzos por proteger sus datos.