A LastPass le robaron los datos—otra vez

LastPass, el gestor de contraseñas que usan millones de familias y negocios pequeños, ha tenido sus datos robados otra vez. El breach es otra ronda del mismo problema: los vaults de los clientes están cerrados, pero las llaves quedaron sobre la mesa. La gente que confió en el servicio para guardar sus contraseñas seguras ahora está corriendo a resetearlas—otra vez.

No es la primera vez. Es el patrón. Los password managers son convenientes, pero cuando caen, la gente cae con ellos. Los logins del banco, las cuentas de redes sociales, los passwords del email—todo sentado en un vault que ya no tiene llave. Para las familias de Brown, los negocios pequeños de la comunidad inmigrante, y la gente que maneja múltiples cuentas entre trabajo y casa, esto significa más tiempo reseteando passwords y más riesgo de que algo se quede atrás.

Microsoft también está ayudando a derribar una red de infostealers que ha estado robando credenciales en silencio de millones de dispositivos. Los infostealers funcionan como carteristas digitales—montándose en el software de todos los días y sacando passwords, cookies y session tokens. John Bolton, el ex asesor de seguridad nacional, también se declaró culpable en su caso de materiales clasificados, marcando otro momento de alto perfil en una batalla legal de larga data sobre los secretos del gobierno.

### Por qué nos importa:
cuando los password managers de los que dependemos fallan, la gente paga el precio—más tiempo, más hassle, y más exposición para las familias, negocios y comunidades que no pueden permitirse quedarse fuera.