Bis zu 10.000 US-Dollar pro Person gehen an Opfer eines massiven Cybersicherheitsangriffs auf ein Technologieunternehmen

Ein Technologieunternehmen verhandelt mit Benutzern, die von einem Cybersicherheitsvorfall betroffen sind, bei dem vertrauliche Kundeninformationen, einschließlich verschlüsselter Passwortdaten, offengelegt wurden.

Laut gerichtlich genehmigten Vergleichsdokumenten hat LastPass US einer vorgeschlagenen Sammelklage im Zusammenhang mit einem Datenverstoß zwischen August 2022 und November 2022 zugestimmt, der Benutzer seines Passwortverwaltungsdienstes betraf.

LastPass hat sich bereit erklärt, Geldleistungen aus einem Vergleichsfonds in Höhe von 8,2 Millionen US-Dollar bereitzustellen, einschließlich einer Erstattung von bis zu 10.000 US-Dollar pro Schadensfall für dokumentierte außergewöhnliche Verluste im Zusammenhang mit dem Vorfall. Darüber hinaus haben Benutzer je nach Berechtigung und Dokumentation möglicherweise Anspruch auf geringere Zahlungen für gewöhnliche Verluste oder gesetzliche Schadensersatzansprüche.

In der Vergleichsmitteilung heißt es, dass der Fonds „eine Erstattung von bis zu 10.000 US-Dollar pro Antragsteller für dokumentierte außergewöhnliche Verluste, die durch den Vorfall verursacht wurden“, leisten wird, wobei die Zahlungen möglicherweise abhängig von der Gesamtzahl der berechtigten Ansprüche angepasst werden.

Der Sammelklage zufolge hat LastPass es angeblich versäumt, angemessene Sicherheitsmaßnahmen zum Schutz der Benutzerdaten zu implementieren, und durch den Verstoß wurden Informationen wie Namen, Rechnungsadressen, E-Mail-Adressen und Kundentresordaten offengelegt.

Der Vergleich umfasst neben einer finanziellen Entschädigung auch Leistungen wie Bonitäts- und Identitätsüberwachungsdienste für betroffene Nutzer. Antragsformulare müssen bis zum 2. Juli 2026 eingereicht werden und eine abschließende Genehmigungsanhörung ist für den 14. Juli 2026 geplant.