LastPass asegura que el ciberataque a Adobe afectó a 152 millones de usuarios

A principios de octubre un grupo de hackers realizó un ataque a Adobe, que posteriormente informó de que 3 millones de cuentas se habrían visto afectadas, sin embargo, posteriormente reconoción que las cuentas afectadas ascendían hasta los 38 millones. Ahora, la empresa de seguridad LastPass afirma que la verdadera cifra de afectados asciende hasta los 152 millones de usuarios.

La firma de seguridad respalda esta afirmación basándose en unos documentos encontrados en un sitio web frecuentado por hackers en el que aparecen cuentas cifradas, sugerencias de contraseñas y direcciones de correo electrónico.

Ante esta revelación, Adobe ha contestado a LastPass, argumentando que la documentación robada no es tan grave como argumenta la compañía de seguridad y que decir que fueron 152 millones de usuarios afectados “no sería exacto”, según el portavoz de Adobe, Heather Edell, ya que la base de datos atacada era un sistema que contenía una copia de seguridad que incluía cuentas que se iban a dar de baja.

En esta copia, habría unas 25 millones de cuentas válidas, mientras “un alto porcentaje” respondería a cuentas fantasmas, que los usuarios crean para usarse una sola vez, con la que podían tener software libre, actualizaciones u otras ventajas, pero que posteriormente no estaban relacionadas a ninguna información financiera, pues eran abandonadas posteriormete.

Sin embargo, esta argumentación no ha convencido a la organización antipiratería Privacy Rights Clearinghouse, que argumenta que estos millones de cuentas podrían ser utilizadas para phishing, ya que muchos usuarios que tenían cuenta en Adobe podrían haberse olvidado de éstas y ahora estarían ante una grave vulnerabilidad pues podrían usar la misma contraseña y correo en otra multitud de sitios.

¿Qué hacer si mi cuenta está afectada?
En caso de que se tenga una cuenta en algún servicio Adobe, lo primordial es cambiar la contraseña, aún sin saber si la cuenta está afectada o no. Y es que Adobe ha revelado las veinte contraseñas más utilizadas en su servicio y revela que la mayoría de ellas destacan por su baja seguridad.

Aún así, la propia LastPass ha puesto una página de atención al usuario, en la que además de dar consejos sobre qué hacer, permite realizar una búsqueda introduciendo el correo electrónico en la que se confirma, o no, si la cuenta está afectada dentro del ataque o no.

[Enlace Retirado]