Jusqu'à 10 000 $ par personne pour les victimes d'une attaque massive de cybersécurité contre une entreprise technologique

Une entreprise technologique s'entend avec des utilisateurs touchés par un incident de cybersécurité qui a exposé des informations client sensibles, notamment des données de mot de passe cryptées.

Selon les documents de règlement autorisés par le tribunal, LastPass US a accepté une proposition de règlement d'un recours collectif concernant une violation de données survenue entre août 2022 et novembre 2022 et ayant affecté les utilisateurs de son service de gestion de mots de passe.

LastPass a accepté de fournir des prestations en espèces provenant d'un fonds de règlement de 8,2 millions de dollars, y compris un remboursement pouvant aller jusqu'à 10 000 dollars par réclamation pour les pertes extraordinaires documentées liées à l'incident. En outre, les utilisateurs peuvent avoir droit à des paiements plus modestes pour les pertes ordinaires ou aux dommages-intérêts légaux, en fonction de leur éligibilité et de leurs documents.

L'avis de règlement indique que le fonds fournira « un remboursement allant jusqu'à 10 000 $ par demandeur pour les pertes extraordinaires documentées causées par l'incident », les paiements étant potentiellement ajustés en fonction du nombre total de réclamations valides.

Selon la plainte en recours collectif, LastPass n'aurait pas réussi à mettre en œuvre des mesures de sécurité adéquates pour protéger les données des utilisateurs, et la violation a exposé des informations telles que les noms, les adresses de facturation, les adresses e-mail et les données du coffre-fort des clients.

En plus d'une compensation monétaire, le règlement comprend des avantages tels que des services de crédit et de surveillance de l'identité pour les utilisateurs concernés. Les formulaires de réclamation doivent être soumis avant le 2 juillet 2026 et une audience d'approbation finale est prévue pour le 14 juillet 2026.