{"id":425130,"date":"2025-12-25T12:43:00","date_gmt":"2025-12-25T12:43:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=425130"},"modified":"2025-12-25T10:01:17","modified_gmt":"2025-12-25T10:01:17","slug":"lastpass-resuelve-una-demanda-por-violacion-de-2022-con-un-pago-de-hasta-2445-millones-de-dolares","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/es\/2025\/12\/25\/lastpass-resuelve-una-demanda-por-violacion-de-2022-con-un-pago-de-hasta-2445-millones-de-dolares\/","title":{"rendered":"LastPass resuelve una demanda por violaci\u00f3n de 2022 con un pago de hasta 24,45 millones de d\u00f3lares"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>LastPass acept\u00f3 una propuesta de acuerdo de demanda colectiva por valor de hasta 24,45 millones de d\u00f3lares. Reserv\u00f3 8,2 millones de d\u00f3lares para reclamaciones generales y 16,25 millones de d\u00f3lares para p\u00e9rdidas documentadas de criptomoneda. <\/li>\n\n\n\n<li>La brecha de 2022 dej\u00f3 al descubierto b\u00f3vedas encriptadas. Los piratas inform\u00e1ticos utilizaron contrase\u00f1as maestras d\u00e9biles para robar m\u00e1s de 438 millones de d\u00f3lares, incluidos 150 millones del cofundador de Ripple, Chris Larsen. <\/li>\n\n\n\n<li>El ICO brit\u00e1nico mult\u00f3 a LastPass con 1,2 millones de libras por fallos de seguridad que afectaron a 1,6 millones de usuarios. Se espera que en 2026 se apruebe otro acuerdo en Canad\u00e1, valorado en unos 3 millones de d\u00f3lares. <\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">La empresa de gesti\u00f3n de contrase\u00f1as LastPass ha aceptado una propuesta de acuerdo de demanda colectiva por valor de hasta 24,45 millones de d\u00f3lares. El objetivo del acuerdo es resolver las reclamaciones relacionadas con la filtraci\u00f3n de datos de 2022, que dej\u00f3 al descubierto b\u00f3vedas cifradas de clientes y dio lugar a importantes robos de criptomonedas. <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"546\" height=\"499\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413.png\" alt=\"\" class=\"wp-image-425113\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413.png 546w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413-300x274.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413-150x137.png 150w\" sizes=\"auto, (max-width: 546px) 100vw, 546px\" \/><figcaption class=\"wp-element-caption\">Fuente: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Presentado el 23 de diciembre de 2025 ante el Tribunal de Distrito de EE.UU. para el Distrito de Massachusetts, el acuerdo incluye pagos por reclamaciones generales y un fondo espec\u00edfico para p\u00e9rdidas relacionadas con la criptomoneda. LastPass niega haber actuado mal, pero acept\u00f3 llegar a un acuerdo sin admitir su responsabilidad. <\/p>\n\n<h2 class=\"wp-block-heading\">C\u00f3mo se produjo la filtraci\u00f3n<\/h2>\n\n<p class=\"wp-block-paragraph\">La brecha comenz\u00f3 en agosto de 2022. Los piratas inform\u00e1ticos accedieron al entorno de un desarrollador y robaron el c\u00f3digo fuente. Utilizando ese acceso, entraron despu\u00e9s en copias de seguridad de almacenamiento en la nube que conten\u00edan b\u00f3vedas de contrase\u00f1as de clientes.  <\/p>\n\n<p class=\"wp-block-paragraph\">Las b\u00f3vedas utilizaban encriptaci\u00f3n AES de 256 bits. LastPass aplic\u00f3 su sistema de &#8220;conocimiento-cero&#8221;. La empresa nunca almacenaba contrase\u00f1as maestras. Los piratas inform\u00e1ticos no pod\u00edan acceder directamente a esas contrase\u00f1as.   <\/p>\n\n<p class=\"wp-block-paragraph\">Sin embargo, los datos robados inclu\u00edan URL, metadatos y credenciales cifradas. Los expertos en seguridad explicaron que las contrase\u00f1as maestras fuertes son esenciales para mantener la seguridad de los almacenes. Pero las contrase\u00f1as d\u00e9biles o reutilizadas eran vulnerables.  <\/p>\n\n<p class=\"wp-block-paragraph\">Los hackers utilizaron ataques de fuerza bruta y apuntaron a contrase\u00f1as d\u00e9biles para descifrar b\u00f3vedas fuera de l\u00ednea. Esto les dio acceso a informaci\u00f3n sensible, incluidas las frases semilla y las claves privadas de los monederos de criptomonedas. <\/p>\n\n<h2 class=\"wp-block-heading\">P\u00e9rdidas y acciones legales<\/h2>\n\n<p class=\"wp-block-paragraph\">Los robos fueron importantes. Investigadores independientes, entre ellos <a href=\"https:\/\/themarketperiodical.com\/es\/2025\/11\/01\/tether-genero-mas-de-10-000-millones-de-dolares-de-beneficios-en-los-tres-primeros-trimestres-de-20\/\">ZachXBT<\/a>, relacionaron los datos robados con m\u00e1s de 438 millones de d\u00f3lares en p\u00e9rdidas de criptomonedas a mediados de 2025. <\/p>\n\n<p class=\"wp-block-paragraph\">Entre las v\u00edctimas se encontraba el cofundador de Ripple, Chris Larsen, que perdi\u00f3 150 millones de d\u00f3lares a principios de 2024. Oleadas de ataques a finales de 2024 drenaron millones m\u00e1s de otros usuarios. <\/p>\n\n<p class=\"wp-block-paragraph\">La demanda colectiva combinaba m\u00faltiples reclamaciones. Los demandantes alegaban que LastPass no proteg\u00eda las claves de acceso y no aplicaba pr\u00e1cticas s\u00f3lidas de contrase\u00f1a maestra. <\/p>\n\n<p class=\"wp-block-paragraph\">El acuerdo propuesto reserva al menos 8,2 millones de d\u00f3lares para pagos legales y reembolsos. Se reservan otros 16,25 millones de d\u00f3lares para p\u00e9rdidas documentadas de criptomoneda directamente relacionadas con la infracci\u00f3n. <\/p>\n\n<p class=\"wp-block-paragraph\">Por separado, los reguladores tambi\u00e9n actuaron. En noviembre de 2025, la Oficina del Comisionado de Informaci\u00f3n del Reino Unido mult\u00f3 a LastPass con 1,2 millones de libras (unos 1,6 millones de d\u00f3lares). La ICO declar\u00f3 que 1,6 millones de usuarios brit\u00e1nicos se hab\u00edan visto afectados.  <\/p>\n\n<p class=\"wp-block-paragraph\">No encontr\u00f3 pruebas de descifrado masivo de contrase\u00f1as, pero critic\u00f3 la debilidad de las salvaguardias. A principios de 2026 tambi\u00e9n se est\u00e1 avanzando en un acuerdo de demanda colectiva canadiense por valor de unos 3 millones de d\u00f3lares. <\/p>\n\n<h2 class=\"wp-block-heading\">Lo que viene despu\u00e9s<\/h2>\n\n<p class=\"wp-block-paragraph\">El acuerdo estadounidense a\u00fan requiere la aprobaci\u00f3n preliminar del tribunal. Si se concede, millones de miembros del grupo recibir\u00e1n un aviso sobre c\u00f3mo presentar reclamaciones. Los reembolsos generales cubrir\u00e1n las p\u00e9rdidas directas y los da\u00f1os legales. El fondo de criptomonedas reembolsar\u00e1 los robos verificados relacionados con las c\u00e1maras acorazadas comprometidas.   <\/p>\n\n<p class=\"wp-block-paragraph\">Los expertos del sector afirman que el caso pone de manifiesto los riesgos de los gestores de contrase\u00f1as centralizados. Incluso los datos encriptados pueden causar da\u00f1os si la contrase\u00f1a maestra es d\u00e9bil. Los analistas recomiendan carteras de hardware y autocustodia para los activos digitales.  <\/p>\n\n<p class=\"wp-block-paragraph\">A medida que crecen las tenencias digitales, violaciones como \u00e9sta muestran la tensi\u00f3n entre comodidad y seguridad. Se aconseja a los usuarios afectados que est\u00e9n atentos a las notificaciones judiciales oficiales una vez que avance el acuerdo. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave La empresa de gesti\u00f3n de contrase\u00f1as LastPass ha aceptado una propuesta de acuerdo de demanda colectiva por valor de hasta 24,45 millones de d\u00f3lares. El objetivo del acuerdo es resolver las reclamaciones relacionadas con la filtraci\u00f3n de datos de 2022, que dej\u00f3 al descubierto b\u00f3vedas cifradas de clientes y dio lugar a importantes \u2026<\/p>\n","protected":false},"author":26,"featured_media":425125,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3204,3244,3201,3238,4108,3167],"tags":[4563,3419,6492],"class_list":["post-425130","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cripto","category-cripto-noticias-es","category-cripto-noticias","category-mercado-criptografico","category-mercados","category-noticias","tag-cripto-regulacion","tag-mercado-de-criptomonedas","tag-noticias"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/425130","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=425130"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/425130\/revisions"}],"predecessor-version":[{"id":425131,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/425130\/revisions\/425131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/425125"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=425130"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=425130"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=425130"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}