诉讼称 LastPass 数据泄露导致价值 53,000 美元的比特币被盗

在 2022 年 8 月发生数据泄露事件后，一项集体诉讼正在为密码管理器寻求损害赔偿。

在 2022 年 8 月开始的数据泄露事件后，针对密码管理服务 LastPass 提起了集体诉讼。

集体诉讼于 1 月 3 日由一位名叫“John Doe”的未具名原告代表其他情况类似的原告向美国马萨诸塞州地方法院提起。

它声称 LastPass 的数据泄露导致价值约 53,000 美元的比特币被盗。 比特币 16,855 美元。

原告声称他于 2022 年 7 月开始积累 BTC，并按照 LastPass“最佳实践”的建议，使用密码生成器将他的主密码更新为超过 12 个字符。

这样做是为了将私钥存储在看似安全的 LastPass 客户保险库中。

当数据泄露的消息传出时，原告从他的客户保险库中删除了他的私人信息。 根据该公司 12 月份的一份声明，LastPass 在 2022 年 8 月遭到黑客攻击，攻击者窃取了加密密码和其他数据。

尽管迅速采取行动删除数据，但对原告来说似乎为时已晚。 诉讼内容如下：

“然而，在 2022 年感恩节周末或前后比特币提现会被银行查吗，原告的比特币被盗用了他与被告 [LastPass] 一起存储的私钥。”

“LastPass 数据泄露，不是他自己的错，导致他的比特币被盗，并使他面临持续的风险，”它补充道。

该诉讼称，受害者未来遭受欺诈和滥用其私人信息的风险增加，这可能需要数年时间才能浮出水面、发现和检测。

LastPass 被控玩忽职守、违约、不当得利和违反信托义务。 但是，它没有具体说明要求的损害赔偿数额。

据网络安全研究员 Graham Cluley 称，被盗数据包括未加密的信息比特币提现会被银行查吗，包括公司名称、用户名、帐单地址、电话号码、电子邮件地址、IP 地址和密码库中的网站 URL。

r/t 丢失通行证？

在 LastPass 被黑之后，这是您需要知道的……

- Graham Cluley (@gcluley) 2023 年 1 月 4 日

去年 12 月，LastPass 承认，如果客户的主密码很弱，攻击者可能会使用暴力破解该密码，从而解密保险库。