LastPass Dituntut Karena Pelanggaran Gudang Kata Sandi

LastPass Dituntut Karena Pelanggaran Gudang Kata Sandi

Stempel Waktu: 11 Januari 2023 2

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Diterbitkan: Januari 11, 2023 LastPass Dituntut Karena Pelanggaran Gudang Kata Sandi

LastPass menghadapi gugatan class action setelah mengumumkan bulan lalu bahwa ia kehilangan brankas kata sandi pelanggannya selama pelanggaran data. Gugatan diajukan oleh Penggugat John Doe, yang tampaknya telah menggunakan pengelola kata sandi sejak 2016. Menurut gugatan tersebut, LastPass berjanji bahwa "sebelum dan selama Pelanggaran Data", ia akan menjaga kerahasiaan semua informasi pribadi pelanggannya, yang gagal dilakukannya.

John Doe mengklaim bahwa kegagalan LastPass untuk melindungi informasi pribadi penggunanya menyebabkan pencurian bitcoin miliknya. “Penggugat telah menderita kerugian yang dijelaskan di sini, termasuk namun tidak terbatas pada, penghapusan kriptocurrency secara curang dari portofolionya karena kompromi Informasi Pribadinya, dan tetap menghadapi risiko serangan tambahan yang signifikan sekarang karena Informasi Pribadinya telah dicuri, ” gugatan itu berbunyi.

Gugatan tersebut menjelaskan lebih jauh bahwa penggugat dan anggota kelompok lainnya “berada pada peningkatan risiko besar penipuan di masa depan dan/atau penyalahgunaan Informasi Pribadi mereka, yang mungkin membutuhkan waktu bertahun-tahun untuk diwujudkan, ditemukan, dan dideteksi.”

LastPass, bagaimanapun, mengklaim bahwa korban pelanggaran data tetap aman karena kata sandi utama dari brankas kata sandi “tidak termasuk Informasi Pribadi yang diakses di Pelanggaran Data.” LastPass melangkah lebih jauh untuk menunjukkan bahwa kata sandi ini tidak dapat diakses sejak awal, karena "kata sandi utama tidak pernah diketahui oleh LastPass dan tidak disimpan atau dikelola oleh LastPass."

“Selama Informasi Pribadi Penggugat dan Anggota Kelas ada di tangan

penjahat dunia maya, mereka akan tetap berada pada risiko yang besar dan akan segera terjadi dari penyalahgunaan yang berkelanjutan atas mereka

Informasi Pribadi, ”bunyi gugatan itu.

Menurut gugatan tersebut, penggugat dan anggota kelas diberi pemberitahuan bahwa mereka tidak perlu mengambil tindakan apa pun saat ini. Namun, Penggugat dan anggota Kelas terus-menerus berisiko kecuali mereka mengubah semua kata sandi dan informasi pribadi lainnya yang terungkap.

Stempel Waktu:

Lebih dari Detektif Keamanan