[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2u3qk34eg2xs1":3,"$f2s93mtd0eqety":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a669b9399dbebb40fd85a9a","LastPassKlue2026","Brecha de datos de LastPass de 2026 en la cadena de suministro de Klue","lastpass-klue-2026","lastpass.com","2026-06-12T00:00:00.000Z","2026-07-26T23:43:15.886Z","2026-10-09T20:47:13.936Z","Klue OAuth supply-chain breach","https:\u002F\u002Fblog.lastpass.com\u002Fposts\u002Fklue-supply-chain-incident-and-lastpass-response",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Flastpass-confirms-data-breach-in-klue-supply-chain-attack\u002F",null,"not_disclosed","people","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Customer names","Phone numbers","Email addresses","Physical addresses","Support case data","Sales and CRM data","\u003Cp>\u003Cstrong>La brecha de datos de LastPass de 2026 vinculada a Klue\u003C\u002Fstrong> es un incidente en la cadena de suministro en el que se utilizaron tokens OAuth robados a Klue, un proveedor externo de inteligencia de mercado, para acceder a datos de clientes de LastPass. LastPass tuvo conocimiento del incidente de Klue el 12 de junio de 2026 y confirmó que un actor no autorizado utilizó las credenciales OAuth que Klue tenía para LastPass para entrar en el entorno de Salesforce de la empresa y acceder a información de sus clientes.\u003C\u002Fp>\n\u003Cp>El comunicado oficial de LastPass sobre el incidente es la fuente principal, y BleepingComputer informó de forma independiente sobre la divulgación del incidente y su contexto en la cadena de suministro de Klue. Los datos a los que se accedió incluyen nombres de clientes, números de teléfono, direcciones de correo electrónico, direcciones físicas, datos de casos de soporte e información de CRM relacionada con las ventas.\u003C\u002Fp>\n\u003Ch2>La cadena de acceso a través de Klue y OAuth\u003C\u002Fh2>\n\u003Cp>Klue era una plataforma externa que utilizaban los equipos de comercialización de LastPass y que estaba integrada con Salesforce y Gong. Según LastPass, un actor no autorizado obtuvo tokens OAuth que Klue tenía para muchos de sus clientes. El actor utilizó las credenciales de LastPass para acceder a su entorno de Salesforce. La cadena comenzó con el uso indebido de la identidad de una integración de confianza, no con una intrusión inicial en la infraestructura del producto de gestión de contraseñas de LastPass.\u003C\u002Fp>\n\u003Cp>Un token OAuth no es necesariamente una contraseña; es una credencial que permite a una aplicación integrada acceder a una API o a un servicio dentro de los permisos concedidos previamente. Su robo puede permitir que un actor opere dentro de ese ámbito autorizado. LastPass no detalló todos los objetos de Salesforce, casos de soporte o registros de ventas que se abrieron, ni la fecha del primer acceso no autorizado ni la cantidad de datos copiados.\u003C\u002Fp>\n\u003Ch2>Datos de clientes a los que se accedió\u003C\u002Fh2>\n\u003Cp>El comunicado oficial describe la información como datos habituales de contacto comercial y de gestión de relaciones con los clientes. Los campos enumerados son nombres de clientes, números de teléfono, direcciones de correo electrónico y direcciones físicas, junto con datos de casos de soporte y de ventas. LastPass no afirmó que todos los campos existieran para cada cliente ni que se hubiera accedido a todos los casos de soporte.\u003C\u002Fp>\n\u003Cp>El contenido de los casos de soporte puede variar, y la empresa no confirmó por separado el acceso al cuerpo de los mensajes, archivos adjuntos, registros técnicos u otros campos específicos. Por tanto, no se incluyen contraseñas, contraseñas maestras, contenido de las bóvedas, datos de pago ni documentos de identidad solo porque, en teoría, podrían aparecer en un registro de soporte ajeno al incidente. El tamaño de la base de clientes, el número total de casos de soporte y el número total de usuarios de LastPass no pueden sustituir a un recuento de los afectados por la brecha.\u003C\u002Fp>\n\u003Ch2>Productos y bóvedas no afectados\u003C\u002Fh2>\n\u003Cp>LastPass afirmó que el alcance se limitaba a los sistemas integrados con Klue y que los productos, servicios e infraestructura de LastPass no se vieron afectados de ninguna manera. Las bóvedas de contraseñas de los clientes siguieron siendo seguras. Esta conclusión no niega el acceso confirmado a la información de clientes en Salesforce; sitúa el incidente fuera del entorno central del gestor de contraseñas y del contenido cifrado de las bóvedas.\u003C\u002Fp>\n\u003Cp>La investigación no encontró pruebas de que el actor hubiera accedido a datos relacionados con Gong. Dado que Gong puede contener llamadas de clientes y contenido de correos electrónicos, esta distinción es importante. «No se encontraron pruebas» es la conclusión publicada de la investigación y significa que los datos de Gong no deben incluirse entre aquellos cuyo acceso se ha confirmado. No se presentaron pruebas de que se hubieran obtenido contraseñas maestras de LastPass, contraseñas de sitios almacenadas o claves de descifrado.\u003C\u002Fp>\n\u003Ch2>Respuesta de LastPass\u003C\u002Fh2>\n\u003Cp>LastPass retiró a todos sus empleados el acceso a Klue, rotó los tokens de API y OAuth expuestos e inició una investigación detallada con sus contactos en Klue y Salesforce. Notificó el incidente a las autoridades policiales y afirmó que estaba colaborando con ellas. Se completaron las medidas correctivas directas mediante la rotación de tokens, mientras continuaba el trabajo en medidas de protección adicionales y protocolos más sólidos para defenderse de incidentes similares relacionados con terceros.\u003C\u002Fp>\n\u003Cp>El equipo de inteligencia de amenazas de la empresa afirmó que estaba compartiendo tácticas, técnicas y procedimientos con la comunidad de seguridad en general para interrumpir la campaña y apoyar a los equipos de defensa. LastPass también publicó cuatro direcciones IP y tres dominios de remitentes como indicadores. Los indicadores pueden cambiar con el tiempo y no pueden, por sí solos, demostrar que cada mensaje sea malicioso o seguro.\u003C\u002Fp>\n\u003Ch2>Riesgo de suplantación de identidad e ingeniería social\u003C\u002Fh2>\n\u003Cp>Los nombres, números de teléfono, direcciones de correo electrónico, direcciones físicas y el contexto de los casos de soporte pueden servir para elaborar mensajes muy convincentes que suplanten al servicio de soporte de LastPass. Un actor podría citar un caso real o una relación comercial y solicitar una contraseña maestra, un código de autenticación multifactor o que se inicie sesión en una página falsa. LastPass recalcó que nadie de la empresa solicitará una contraseña maestra y que los clientes deben confiar únicamente en los canales oficiales de soporte.\u003C\u002Fp>\n\u003Cp>Los clientes pueden verificar las llamadas inesperadas, los correos electrónicos y las solicitudes de información confidencial a través de un canal de soporte conocido de LastPass, en lugar de utilizar un enlace o un número incluido en el mensaje. La conclusión de que las bóvedas no se vieron afectadas no implica que sea necesario cambiar automáticamente todas las contraseñas almacenadas en ellas. Sin embargo, si se introdujo información en una página sospechosa, se deben cambiar la contraseña maestra y las credenciales de las cuentas afectadas a través de la aplicación oficial.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>No se trata de una vulneración directa de la infraestructura central del gestor de contraseñas de LastPass, sino de un acceso a datos de clientes en Salesforce mediante tokens de integración robados a Klue. La organización no publicó un total verificable de personas o registros afectados. Que no se haya divulgado una cifra no significa que el incidente no tuviera consecuencias; significa que las fuentes públicas no proporcionan un total fiable.\u003C\u002Fp>\n\u003Cp>La conclusión verificada es que se obtuvieron tokens OAuth en poder de Klue; se accedió a nombres, números de teléfono, direcciones de correo electrónico, direcciones físicas, casos de soporte y datos de ventas en Salesforce; se rotaron los tokens; y se retiró el acceso a Klue. Los productos, la infraestructura y las bóvedas de contraseñas de LastPass no se vieron afectados, y no se encontraron pruebas de acceso a Gong. No se han divulgado el momento exacto del acceso, el número de personas, el volumen de registros ni el contenido de cada caso.\u003C\u002Fp>","Brecha de datos de LastPass de 2026 en la cadena de suministro de Klue. No se ha divulgado el total de afectados. Datos reportados: Nombres de clientes…","\u002Fuploads\u002Flogo\u002Flastpass_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"LastPass","Cybersecurity","United States","",{"success":4,"breaches":61},[62,68,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":18,"affectedCountStatus":19},"trellix-2026","Brecha de seguridad del código fuente de Trellix de 2026","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"wormgpt-2026","WormGPT AI Filtración de datos","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":75},"hackerone-navia-2025","Filtración de datos de HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":75},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]