Recientes investigaciones de la firma de análisis de blockchain TRM Labs han revelado que una serie de robos de criptomonedas, ocurridos de forma persistente incluso años después del incidente original, tienen su origen en la brecha de seguridad que sufrió LastPass en 2022. En aquel entonces, los atacantes lograron comprometer entornos de desarrollo y obtener copias de seguridad de las bóvedas de contraseñas cifradas de los usuarios.

Aunque el contenido de estas bóvedas se encontraba cifrado, los usuarios que utilizaban contraseñas maestras débiles o reutilizadas han quedado expuestos a técnicas de descifrado fuera de línea (offline cracking). Los ciberdelincuentes han procesado estos datos de forma gradual para extraer frases semilla y claves privadas de billeteras de criptomonedas almacenadas en los gestores. Según los informes, se estima que se han sustraído más de 35 millones de dólares, fondos que posteriormente fueron blanqueados a través de plataformas de intercambio vinculadas a Rusia.

Este caso destaca un riesgo crítico en ciberseguridad: el impacto de una filtración de datos puede manifestarse en oleadas mucho tiempo después del compromiso inicial. La persistencia de los atacantes para descifrar la información robada demuestra que los datos filtrados hoy pueden ser explotados en el futuro si no se toman medidas preventivas inmediatas, como el cambio de contraseñas maestras y la migración de activos críticos.

En INGENIERÍA TELEMÁTICA SAS, entendemos que la protección de sus credenciales y la integridad de sus activos digitales son fundamentales para la continuidad del negocio. Ofrecemos soluciones avanzadas de seguridad en la nube, gestión de identidades y estrategias robustas de respaldo y DRP para mitigar los riesgos derivados de brechas en servicios de terceros. Si desea fortalecer la postura de seguridad de su organización o requiere asesoría en nuestras herramientas de protección, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente nuestro.

Fuente original: Ver aquí