LastPass ถูกฟ้องร้องเนื่องจากการละเมิดรหัสผ่านห้องนิรภัย

LastPass ถูกฟ้องร้องเนื่องจากการละเมิดรหัสผ่านห้องนิรภัย

ประทับเวลา: 11 มกราคม 2023 2:15 น

คัมโซ โอกูจิโอฟอร์-อาบูกู คัมโซ โอกูจิโอฟอร์-อาบูกู
เผยแพร่เมื่อ: January 11, 2023 LastPass ถูกฟ้องร้องเนื่องจากการละเมิดรหัสผ่านห้องนิรภัย

LastPass กำลังเผชิญกับการฟ้องร้องแบบกลุ่มหลังจากประกาศเมื่อเดือนที่แล้วว่าทำห้องเก็บรหัสผ่านของลูกค้าหายระหว่างการละเมิดข้อมูล คดีนี้ยื่นฟ้องโดยโจทก์ จอห์น โดซึ่งเห็นได้ชัดว่าใช้ตัวจัดการรหัสผ่านมาตั้งแต่ปี 2016 ตามคำฟ้อง LastPass สัญญาว่า “ก่อนและระหว่างการละเมิดข้อมูล” จะเก็บข้อมูลส่วนตัวของลูกค้าทั้งหมดไว้เป็นความลับ ซึ่งไม่สามารถทำได้

John Doe อ้างว่าความล้มเหลวของ LastPass ในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้นำไปสู่การขโมย bitcoin ของเขา “โจทก์ได้รับความเสียหายตามที่อธิบายไว้ ณ ที่นี้ รวมถึงแต่ไม่จำกัดเพียงการลบสกุลเงินดิจิทัลที่ฉ้อฉลออกจากพอร์ตโฟลิโอของเขาเนื่องจากการประนีประนอมข้อมูลส่วนบุคคลของเขา และยังคงมีความเสี่ยงสูงที่จะถูกโจมตีเพิ่มเติมเมื่อข้อมูลส่วนตัวของเขาถูกขโมย ” คดีอ่าน

คดีฟ้องร้องอธิบายเพิ่มเติมว่าโจทก์และสมาชิกในกลุ่มคนอื่นๆ “มีความเสี่ยงเพิ่มขึ้นอย่างมากจากการฉ้อโกงในอนาคตและ/หรือการใช้ข้อมูลส่วนบุคคลในทางที่ผิด ซึ่งอาจใช้เวลาหลายปีในการแสดง ค้นพบ และตรวจพบ”

อย่างไรก็ตาม LastPass อ้างว่าผู้ที่ตกเป็นเหยื่อของการละเมิดข้อมูลยังคงปลอดภัยเนื่องจากรหัสผ่านหลักของห้องเก็บรหัสผ่าน “ไม่ได้อยู่ในข้อมูลส่วนบุคคลที่เข้าถึงได้ในการละเมิดข้อมูล” LastPass กล่าวเพิ่มเติมเพื่อชี้ให้เห็นว่ารหัสผ่านเหล่านี้ไม่สามารถเข้าถึงได้ตั้งแต่แรก เนื่องจาก “รหัสผ่านหลักไม่เคยรู้จักโดย LastPass และไม่ได้จัดเก็บหรือดูแลโดย LastPass”

“ตราบใดที่ข้อมูลส่วนตัวของโจทก์และสมาชิกของกลุ่มอยู่ในมือของ

อาชญากรไซเบอร์จะยังคงมีความเสี่ยงสูงที่จวนเจียนจะถูกนำไปใช้ในทางที่ผิดอย่างต่อเนื่อง

ข้อมูลส่วนตัว” อ่านคดี

ตามฟ้องโจทก์และสมาชิกกลุ่มได้รับแจ้งว่ายังไม่ต้องดำเนินการใดๆ ในขณะนี้ อย่างไรก็ตาม โจทก์และสมาชิกในกลุ่มมีความเสี่ยงอยู่ตลอดเวลา เว้นแต่พวกเขาจะเปลี่ยนรหัสผ่านและข้อมูลส่วนตัวอื่น ๆ ทั้งหมดที่ถูกเปิดเผย

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย