LastPass pozwany za naruszenie skarbca haseł

Kamso Oguejiofor-Abugu
Opublikowany: 11 stycznia 2023 r.

LastPass stoi w obliczu pozwu zbiorowego po ogłoszeniu w zeszłym miesiącu, że stracił skarbce haseł swoich klientów podczas naruszenia danych. Pozew został złożony przez powoda Johna Doe, który najwyraźniej używa menedżera haseł od 2016 roku. Zgodnie z pozwem, LastPass obiecał, że „przed naruszeniem danych iw jego trakcie” zachowa poufność wszystkich prywatnych informacji swoich klientów, czego nie zrobił.

John Doe twierdzi, że brak ochrony danych osobowych użytkowników przez LastPass doprowadził do kradzieży jego bitcoinów. „Powód poniósł szkody opisane w niniejszym dokumencie, w tym między innymi oszukańcze usunięcie kryptowaluty z jego portfela z powodu naruszenia jego informacji prywatnych, i pozostaje narażony na znaczne ryzyko dodatkowych ataków teraz, gdy jego informacje prywatne zostały skradzione, – czytamy w pozwie.

Pozew idzie dalej, wyjaśniając, że powód i inni członkowie grupy są „narażeni na zwiększone, znaczne ryzyko przyszłego oszustwa i/lub niewłaściwego wykorzystania ich informacji prywatnych, których ujawnienie, odkrycie i wykrycie może zająć lata”.

LastPass twierdzi jednak, że ofiary naruszenia danych pozostają bezpieczne, ponieważ hasła główne do skarbców haseł „nie znajdowały się wśród informacji prywatnych, do których uzyskano dostęp podczas naruszenia danych”. LastPass idzie dalej, aby wskazać, że dostęp do tych haseł nie był możliwy, ponieważ „hasło główne nigdy nie jest znane LastPass i nie jest przechowywane ani utrzymywane przez LastPass”.

„Tak długo, jak prywatne informacje powoda i członków grupy znajdują się w rękach

cyberprzestępców, nadal będą narażeni na znaczne, bezpośrednie ryzyko dalszego ich niewłaściwego wykorzystania

Informacje prywatne” – czytamy w pozwie.

Zgodnie z pozwem powód i członkowie grupy zostali poinformowani, że nie muszą w tej chwili podejmować żadnych działań. Jednak powód i członkowie grupy są stale narażeni na ryzyko, chyba że zmienią wszystkie hasła i inne dane osobowe, które zostały ujawnione.

• Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
• Platoblockchain. Web3 Inteligencja Metaverse. Wzmocniona wiedza. Dostęp tutaj.
• Źródło: https://www.safetydetectives.com/news/lastpass-sued-over-password-vault-breach/