LastPass wegen Verletzung des Passwort-Tresors verklagt

LastPass wegen Verletzung des Passwort-Tresors verklagt

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Veröffentlicht am: 11. Januar 2023
LastPass wegen Verletzung des Passwort-Tresors verklagt

LastPass steht vor einer Sammelklage, nachdem es letzten Monat bekannt gegeben hatte, dass es die Passwort-Tresore seiner Kunden während einer Datenpanne verloren hatte. Die Klage wurde vom Kläger John Doe eingereicht, der den Passwort-Manager anscheinend seit 2016 verwendet. Laut der Klage versprach LastPass, dass es „vor und während der Datenschutzverletzung“ alle privaten Informationen seiner Kunden vertraulich behandeln würde, was es nicht tat.

John Doe behauptet, dass das Versäumnis von LastPass, die persönlichen Daten seiner Benutzer zu schützen, zum Diebstahl seiner Bitcoin geführt habe. „Der Kläger hat die hierin beschriebenen Schäden erlitten, einschließlich, aber nicht beschränkt auf die betrügerische Entfernung von Kryptowährung aus seinem Portfolio aufgrund der Gefährdung seiner privaten Informationen, und bleibt einem erheblichen Risiko zusätzlicher Angriffe ausgesetzt, nachdem seine privaten Informationen gestohlen wurden. “, lautete die Klage.

Die Klage geht weiter und erklärt, dass der Kläger und andere Gruppenmitglieder „einem erhöhten, erheblichen Risiko eines zukünftigen Betrugs und/oder Missbrauchs ihrer privaten Informationen ausgesetzt sind, deren Manifestation, Entdeckung und Aufdeckung Jahre dauern kann“.

LastPass behauptet jedoch, dass die Opfer der Datenpanne sicher bleiben, da die Master-Passwörter der Passworttresore „nicht zu den privaten Informationen gehörten, auf die bei der Datenpanne zugegriffen wurde“. LastPass geht noch weiter und weist darauf hin, dass auf diese Passwörter überhaupt nicht zugegriffen werden konnte, weil „das Master-Passwort LastPass nie bekannt ist und nicht von LastPass gespeichert oder verwaltet wird“.

„Solange sich die privaten Informationen des Klägers und der Gruppenmitglieder in den Händen von befinden

Cyberkriminelle, bleiben sie einem erheblichen, unmittelbar bevorstehenden Risiko eines fortgesetzten Missbrauchs ihrer

Private Informationen“, heißt es in der Klage.

Gemäß der Klage erhielten der Kläger und die anderen Gruppenmitglieder eine Mitteilung, dass sie im Moment nichts unternehmen müssen. Der Kläger und die Gruppenmitglieder sind jedoch ständig einem Risiko ausgesetzt, es sei denn, sie ändern alle Passwörter und andere persönliche Informationen, die offengelegt wurden.

Zeitstempel:

Mehr von Sicherheitsdetektive