Anthropic responde a una brecha de seguridad que afecta a los usuarios de claude

Anthropic ha informado de un incidente de seguridad que afecta a algunos usuarios de Claude, tras informes de malware que comprometían sus cuentas. La brecha, identificada a través de un software malicioso que robaba las sesiones de inicio de sesión, permitió a los atacantes acceder a los datos de los usuarios. La empresa ha dado de baja a los usuarios afectados, eliminado los métodos de pago almacenados y revertido las transacciones no autorizadas. Un usuario de Reddit compartió un correo electrónico de Anthropic en el que se indicaba que los atacantes utilizaban malware común para acceder a las cuentas de Claude sin necesidad de contraseñas ni autenticación de dos factores. El malware, que normalmente se propaga a través de descargas maliciosas, se encontró que incluía varias variantes como Vidar, LummaC2 y Atomic Stealer. Anthropic ha enfatizado que el malware no está relacionado con Claude y ha instado a los usuarios a actualizar sus medidas de seguridad y a eliminar el software malicioso de sus dispositivos. El incidente destaca las vulnerabilidades en las sesiones del navegador y las credenciales almacenadas, lo que ha llevado a Anthropic a aconsejar a los usuarios que cambien sus contraseñas y revocar otras sesiones activas. Si bien la investigación continúa, la empresa ha tomado medidas para mitigar el impacto en los usuarios afectados, lo que refuerza la importancia de las mejores prácticas de ciberseguridad frente a las amenazas en evolución.