Es wird behauptet, dass die Informationsverletzung von LastPass zum Diebstahl von Bitcoin zu einem Preis von etwa 53.000 US-Dollar geführt habe.
LastPass teilte am 25. Dezember mit, dass Hacker kopierte Informationen abgefangen hätten, darunter Cloud-Speicher-Zugriffsschlüssel, Firmenname, Benutzername, Rechnungsadresse, E-Mail-Adressen, Telefonnummern und IP-Adressen. Bei dem Angriff im August wurde das Unternehmen mit der Behauptung verklagt, dass 53.000 Dollar Bitcoin gestohlen wurden.
Sammelklage gegen LastPass eingereicht
Die Verletzung von LastPass-Informationen führte zum Diebstahl von Bitcoin im Wert von 53.000 US-Dollar, geschädigte Parteien reichten eine Sammelklage gegen das Unternehmen ein.
Die Sammelklage wurde am 3. Januar beim Bezirksgericht von US-Massachusetts von einem anonymen Kläger eingereicht, der einfach als „John Doe“ bekannt ist, und andere in Präzedenzfällen.
Der Kläger argumentierte, dass er im Juli 2022 mit dem Sammeln von BTC begonnen und sein Master-Passwort mithilfe eines Passwortgenerators auf mehr als 12 Zeichen aktualisiert habe, wie von LastPass „Best Practices“ empfohlen. Als die Nachricht von der Verletzung bekannt wurde, löschte der Kläger seine privaten Daten aus dem Kundentresor. Laut Aussage des Unternehmens im Dezember wurde LastPass im August 2022 gehackt und der Angreifer stahl verschlüsselte Passwörter und andere Informationen.
Trotz der schnellen Maßnahmen zur Löschung der Daten wurde davon ausgegangen, dass es für den Kläger zu spät war. In der Petition hieß es:
„Am oder um das Thanksgiving-Wochenende 2022 herum wurde jedoch der Bitcoin des Klägers unter Verwendung von privaten Schlüsseln gestohlen, die beim Beklagten (LastPass) gespeichert sind. Die LastPass-Datenverletzung hat den Kläger ohne eigenes Verschulden dem Diebstahl seiner Bitcoins ausgesetzt und ist immer einem Risiko ausgesetzt.“
LastPass wurde wegen Fahrlässigkeit, Vertragsbruch, ungerechtfertigter Bereicherung und Verletzung des Glaubensauftrags angeklagt, aber die als Entschädigung geforderte Zahl wurde nicht angegeben.
