Noticias y eventos 
A finales de julio de 2026, más de 30 sistemas municipales de agua en Minnesota fueron blanco de ciberataques coordinados que interrumpieron la Tecnología Operativa (OT)
Publicado el junio 29, 2026
Aunque las bóvedas de contraseñas de los clientes no se vieron afectadas, LastPass confirmó que la información de los clientes quedó expuesta cuando los ciberdelincuentes comprometieron una plataforma de inteligencia de mercado de terceros en junio de 2026. Esta no es la primera vez que la información de los clientes de LastPass ha corrido riesgo; en la gran filtración de LastPass de 2022 intervinieron ciberdelincuentes que robaron respaldos de los datos de la bóveda de los clientes.
Continúe leyendo para conseguir más información sobre la brecha de LastPass de 2026, el patrón de incidentes de seguridad de la empresa que se repite a lo largo de los años y la alternativa de Keeper® que es más segura para proteger su información confidencial.
¿Todo listo para migrar de LastPass a Keeper después de esta última vulneración? Sea uno de los miles de clientes de LastPass que ya han realizado el cambio.
Qué hay que saber sobre la brecha de LastPass de 2026
Aquí están los datos clave sobre la brecha de LastPass de 2026 y cómo ocurrió:
- La brecha se produjo por medio de un tercero, no directamente en LastPass. Los ciberdelincuentes comprometieron a Klue, una plataforma de inteligencia de mercado de terceros que se integra con el entorno de Salesforce de LastPass. En vez de irrumpir en la propia infraestructura de LastPass, los piratas informáticos robaron los tokens OAuth que Klue poseía para conectarse a los sistemas de LastPass y, después, utilizaron dichos tokens para acceder a los datos de los clientes de LastPass dentro de su CRM de Salesforce.
- Se expuso una variedad de información de los clientes de LastPass. Según LastPass, los datos robados incluyen nombres de clientes, números de teléfono, direcciones de correo electrónico, direcciones físicas, información de casos de atención al cliente y registros relacionados con ventas.
- Según los informes, las bóvedas de los clientes y la infraestructura de LastPass no sufrieron el impacto. LastPass ha declarado que sus productos, servicios e infraestructura no se vieron afectados por esta brecha y que las bóvedas de los clientes permanecen seguras.
- Los datos robados siguen creando riesgos de seguridad. Aunque no se accedió a las bóvedas, los nombres de clientes y la información de contacto expuestos brindan a los ciberdelincuentes material valioso para llevar a cabo ataques de phishing convincentes. LastPass ha recomendado a los clientes que sean cautelosos con los correos electrónicos o las llamadas no solicitados, especialmente de cualquier persona que solicite información confidencial.
Por qué son relevantes los incidentes de seguridad repetidos de LastPass
La filtración de 2026 de LastPass es una de las muchas que la empresa ha sufrido en los últimos años, y cada incidente erosiona la confianza de los clientes, quienes cuentan con que sus credenciales están realmente seguras. Esta última brecha también se reveló diez días después de que LastPass se enterara por primera vez del riesgo de Klue, y la empresa tuvo conocimiento de ello el 12 de junio de 2026, pero no lo reveló públicamente hasta el 22 de junio de 2026. Durante ese tiempo, es posible que los clientes no supieran que su información personal podría haber estado expuesta, y este enfoque tardío es uno que LastPass también adoptó durante su filtración de 2022.
Este patrón refleja una realidad inquietante: su información puede quedar expuesta incluso si su proveedor no es hackeado directamente. La propia infraestructura de LastPass no fue vulnerada en esta ocasión, pero incluso en un ataque a la cadena de suministro, los datos de los clientes se vieron comprometidos. A medida que las organizaciones conectan más herramientas y plataformas, cada integración se convierte en un posible punto de entrada, y un eslabón débil en la cadena de suministro puede poner en peligro la información del cliente.
Por qué Keeper es una alternativa más segura a LastPass
Después de varias brechas, los usuarios de LastPass se están replanteando dónde guardar sus contraseñas. Explore nuestra página Keeper vs. LastPass para comparar historiales, arquitecturas de seguridad y responsabilidad a la hora de proteger los datos de los clientes.
Cifrado de conocimiento cero
Keeper está diseñado con una arquitectura de seguridad de conocimiento cero, lo que significa que todo el cifrado y descifrado se realiza localmente en el dispositivo del usuario. La clave necesaria para desbloquear una bóveda se deriva de la contraseña maestra del usuario y nunca sale de su dispositivo, por lo que Keeper nunca puede ver, descifrar ni acceder a los datos almacenados. Esta es una distinción crucial: incluso si los sistemas de Keeper fueran atacados, los datos de la bóveda del cliente seguirían siendo ilegibles porque las claves para descifrarlos no están allí para ser robadas.
Auditorías y certificaciones independientes
Keeper es la plataforma más certificada y auditada de la industria. Cuenta con la certificación FedRAMP High y la autorización GovRAMP High, y posee las certificaciones SOC 2, ISO 27001, la validación FIPS 140-3 y el cumplimiento del RGPD, HIPAA y PCI DSS, entre otras certificaciones. Estas son evaluaciones rigurosas e independientes que las personas, las empresas y las agencias gubernamentales exigen antes de confiarle sus datos confidenciales a una plataforma. Además, expertos externos validan de forma continua la plataforma de Keeper mediante pruebas de penetración periódicas, un programa activo de recompensas por errores y un programa público de divulgación de vulnerabilidades para garantizar que sus soluciones se prueben, verifiquen y mejoren de manera constante.
Historial limpio, sin filtraciones
Más allá de su arquitectura de conocimiento cero y sus amplias certificaciones, Keeper nunca ha sufrido una brecha en sus bóvedas cifradas ni en su infraestructura subyacente. El largo e ininterrumpido historial de Keeper, respaldado por el cifrado de conocimiento cero y una verificación independiente, demuestra que su modelo de seguridad está diseñado para proteger los datos del cliente incluso en las peores situaciones.
Cámbiese a Keeper hoy mismo para mantenerse protegido
Cada nuevo incidente de seguridad de LastPass sirve como recordatorio de que la protección de la información confidencial no debe dejarse en manos de una herramienta con un historial de exposición frecuente. Por suerte, trasladarse a un gestor de contraseñas más seguro como Keeper es sencillo. Keeper le permite importar sus contraseñas, carpetas, carpetas compartidas, códigos TOTP y archivos adjuntos existentes directamente desde LastPass en solo unos pocos pasos, para que pueda trasladar su bóveda sin tener que volver a introducir sus credenciales una por una ni perder ninguno de sus datos en el proceso. No se arriesgue a sufrir una filtración, pásese a una plataforma construida sobre cifrado de conocimiento cero, respaldada por las certificaciones independientes más rigurosas de la industria y sustentada por un historial limpio de mantener seguras las bóvedas de los clientes.
Inicie hoy mismo su prueba gratuita de Keeper para proteger sus contraseñas y otros datos confidenciales.
Preguntas frecuentes
¿Cómo puedo migrar de LastPass a Keeper?
Solo toma unos minutos importar datos de LastPass a Keeper. Después de crear una cuenta de Keeper, puede exportar su bóveda de LastPass existente e importarla directamente a Keeper. Al hacerlo, sus contraseñas y otros datos almacenados se transferirán a una bóveda de Keeper, lo que elimina la necesidad de volver a ingresar todo manualmente.
¿Se expusieron contraseñas durante la brecha de seguridad de LastPass de 2026?
Según LastPass, las bóvedas de contraseñas de los clientes y su infraestructura central no se vieron afectadas por la filtración de junio de 2026. Los datos expuestos en esta última filtración se limitaron a la información almacenada en el entorno de CRM de Salesforce de LastPass, incluidos los nombres de los clientes, la información de contacto y los registros de atención al cliente. Sin embargo, debido a que esa información de contacto puede utilizarse en ataques dirigidos de phishing e ingeniería social, sea precavido con cualquier mensaje inesperado que afirme ser de LastPass y verifíquelo a través de los canales de soporte oficiales de LastPass antes de responder.
¿Siguen siendo seguros los gestores de contraseñas?
Los gestores de contraseñas de confianza como Keeper son mucho más seguros de usar que reutilizar contraseñas o almacenarlas en lugares inseguros, pero lo que más importa es la arquitectura y la seguridad de la herramienta. Los incidentes como las filtraciones de LastPass muestran por qué el cifrado de conocimiento cero es esencial. Con una plataforma de confianza cero y conocimiento cero como Keeper, sus datos se cifran y descifran solo en su dispositivo. No debe descartar los gestores de contraseñas por completo, sino elegir uno diseñado para proteger sus datos pase lo que pase.
