ニュースレターを購読する!
ナサニエル・カジュデイによる編集
- 米国マサチューセッツ州地方裁判所に、あるJohn Doe氏がパスワード管理サービスLastPassを相手取って訴訟を起こしました。
- Doe 氏によると、彼の 53,000 ドル相当の BTC は、2022 年の感謝祭の間に LastPass に保存した秘密鍵を使用して盗まれました。
- LastPass はまだ訴訟に応じていません。
昨年XNUMX月に起こったデータ侵害の後、集団訴訟が 提出 3 年 2023 月 XNUMX 日にマサチューセッツ州連邦地方裁判所に、パスワード管理サービスの LastPass に対して提訴されました。
「John Doe」を名乗り、影響を受けた他の個人を代表する原告は、データ侵害により約 53,000 ドル相当のビットコインが盗まれたと主張しています。
Doe 氏によると、2022 年 12 月に BTC の蓄積を開始したとき、LastPass の「ベスト プラクティス」で推奨されていたパスワード ジェネレーターを使用してマスター パスワードを XNUMX 文字以上に更新しました。 LastPass の顧客保管庫。
その結果、原告は、2022 年 XNUMX 月にデータ侵害のニュースが流れたとき、すぐに顧客の保管庫から自分の個人情報を削除したことを強調しました。
「しかし、2022 年の感謝祭の週末またはその前後に、原告のビットコインは、被告 [LastPass] に保存された秘密鍵を使用して盗まれました…LastPass のデータ侵害は、彼自身の過ちではなく、原告をビットコインの盗難にさらし、彼に継続的なリスクを負わせる」 訴訟を読んだ。
したがって、LastPass は現在、被害者を将来の詐欺や個人情報の悪用の実質的なリスクにさらしたと主張されており、それが明らかになり、発見され、検出されるまでには何年もかかる可能性があります。 これに続いて、同社は過失、契約違反、不当利得、および信認義務違反で告発されています。
侵害が最初に公開された XNUMX 月に、LastPass は当初、攻撃者はソース コードと技術情報のみを取得しただけで、顧客データは取得していないと述べていました。 しかし、同社の XNUMX 月の声明では、攻撃者がユーザーの暗号化されたパスワードを実際に盗むことができたことが明らかになりました。 彼らによると、ハッカーは別の従業員のデバイスを攻撃して、クラウド ストレージ システムに保存されている顧客データのキーを取得しました。
「現在までに、クラウド ストレージ アクセス キーとデュアル ストレージ コンテナーの復号化キーが取得されると、攻撃者は、基本的な顧客アカウント情報と関連するメタデータ (会社名、エンド ユーザー名、請求書など) を含む情報をバックアップからコピーしたと判断しました。アドレス、電子メール アドレス、電話番号、および顧客が LastPass サービスにアクセスしていた IP アドレス…攻撃者は、暗号化されたストレージ コンテナから顧客のボールト データのバックアップをコピーすることもできました。ウェブサイトの URL などの暗号化されていないデータと、ウェブサイトのユーザー名とパスワード、安全なメモ、フォーム入力データなどの完全に暗号化された機密フィールドの両方が含まれています。」 LastPass の CEO、Karim Toubba 氏は次のように述べています。
今日まで、LastPass はまだ訴訟に応じていません。
この記事はBitPinasで公開されています。 データ侵害で53ドルのBTCが失われたとされる後、LastPassに対して訴訟が提起されました
免責事項:BitPinasの記事とその外部コンテンツは財務上のアドバイスではありません。 チームは、フィリピンの暗号通貨およびそれ以降の情報を提供するために、独立した公平なニュースを提供する役割を果たします。
- SEO を活用したコンテンツと PR 配信。 今日増幅されます。
- Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
- 情報源: https://bitpinas.com/business/lastpass-data-breach-lawsuit/
- 000
- 2022
- 2023
- a
- できる
- アクセス
- アクセス
- 従った
- 告発された
- Action
- 実際に
- アドレス
- アドバイス
- 後
- に対して
- 主張された
- 容疑者
- &
- 別の
- 周りに
- 記事
- 物品
- 8月
- バックアップ
- 基本
- さ
- 越えて
- 請求
- Bitcoin
- ビットピナス
- 違反
- 壊れた
- BTC
- 最高経営責任者(CEO)
- 一定
- 文字
- クラウド
- コード
- 会社
- コンテナ
- 含まれています
- コンテンツ
- 継続します
- 縮小することはできません。
- 顧客
- 顧客データ
- Customers
- データ
- データ侵害
- 日付
- 12月
- 配信する
- 決定
- デバイス
- 発見する
- 地区
- 間に
- 使用可能
- では使用できません
- 露出した
- 外部
- フィールズ
- ファイナンシャル
- 会社
- 名
- フォロー中
- 形式でアーカイブしたプロジェクトを保存します.
- 詐欺
- から
- 完全に
- 未来
- ジェネレータ
- ゴエス
- ハッカー
- が起こった
- しかしながら
- HTTPS
- 直ちに
- in
- 含めて
- 増加した
- 独立しました
- 個人
- 情報
- 当初
- IP
- IPアドレス
- 1月
- John Redfern
- JOHN DOE
- 7月
- キー
- キー
- 姓
- 昨年
- のLastPass
- ラストパスのデータ侵害
- 訴訟
- 愛
- 管理
- マサチューセッツ州
- マスター
- 他には?
- 名
- ニュース
- ノート
- 番号
- 得
- その他
- 自分の
- パスワード
- パスワード管理
- パスワード
- プラトン
- プラトンデータインテリジェンス
- プラトデータ
- プライベート
- 個人情報
- 秘密鍵
- 所有権
- 提供します
- 公表
- 置きます
- 読む
- 推奨される
- 関連する
- 反応します
- 明らかに
- リスク
- 安全に
- 敏感な
- 仕える
- サービス
- 一部
- ソース
- ソースコード
- スタンド
- 開始
- 明記
- ステートメント
- 米国
- 盗まれました
- ストレージ利用料
- 保存され
- かなりの
- そのような
- 取る
- チーム
- 技術的
- 感謝祭
- 盗難
- アプリ環境に合わせて
- 脅威
- 介して
- 〜へ
- ユナイテッド
- 米国
- 更新しました
- ボールト
- 犠牲者
- ウェブサイト
- 週末
- which
- 誰
- 価値
- 年
- 年
- ゼファーネット