LastPass урегулирует 2022 иска о взломе с выплатой до $24,45 млн.

Основные сведения

• Компания LastPass согласилась на предложенное урегулирование группового иска на сумму до $24,45 млн. Она выделила $8,2 млн. на общие претензии и $16,25 млн. на документально подтвержденные криптовалютные потери.
• В результате взлома в 2022 году были раскрыты зашифрованные хранилища. Хакеры использовали слабые мастер-пароли, чтобы украсть более 438 миллионов долларов, в том числе 150 миллионов долларов у соучредителя Ripple Криса Ларсена.
• Британское ICO оштрафовало LastPass на 1,2 миллиона фунтов стерлингов за нарушения безопасности, затронувшие 1,6 миллиона пользователей. Отдельное канадское урегулирование, оцениваемое примерно в 3 миллиона долларов США, должно быть утверждено в 2026 году.

Компания по управлению паролями LastPass согласилась на предложенное урегулирование группового иска на сумму до $24,45 млн. Сделка направлена на урегулирование претензий, связанных с утечкой данных в 2022 году, которая раскрыла зашифрованные хранилища клиентов и привела к значительным кражам криптовалюты.

Урегулирование, поданное 23 декабря 2025 г. в Окружной суд США по округу Массачусетс, включает выплаты по общим претензиям и специальный фонд для убытков, связанных с криптовалютой. Компания LastPass отрицает наличие правонарушений, но согласилась на урегулирование, не признавая своей ответственности.

Как произошла утечка информации

Взлом начался в августе 2022 года. Хакеры взломали среду разработчика и похитили исходный код. Используя этот доступ, они затем проникли в резервные копии облачных хранилищ, содержащие хранилища паролей клиентов.

В хранилищах использовалось 256-битное шифрование AES. LastPass применял свою систему “нулевого знания”. Компания никогда не хранила мастер-пароли. Хакеры не могли получить прямой доступ к этим паролям.

Однако украденные данные включали URL, метаданные и зашифрованные учетные данные. Эксперты по безопасности объяснили, что надежные мастер-пароли необходимы для обеспечения безопасности хранилищ. Но слабые или повторно используемые пароли были уязвимы.

Для расшифровки хранилищ в автономном режиме хакеры использовали брутфорс-атаки и нацеливались на слабые пароли. Это позволило им получить доступ к конфиденциальной информации, включая начальные фразы криптовалютных кошельков и приватные ключи.

Убытки и судебные иски

Кражи были значительными. Независимые исследователи, включая ZachXBT, связали похищенные данные с более чем $438 млн. криптовалютных потерь к середине 2025 года.

Среди жертв был соучредитель Ripple Крис Ларсен, который потерял 150 миллионов долларов в начале 2024 года. Волны атак в конце 2024 года отняли еще миллионы у других пользователей.

В коллективном иске было объединено несколько претензий. Истцы утверждали, что LastPass не обеспечил защиту ключей доступа и не применил практику надежных мастер-паролей.

В предлагаемом урегулировании зарезервировано не менее $8,2 млн. для выплат и компенсаций, предусмотренных законодательством. Еще $16,25 млн. зарезервировано для документально подтвержденных криптовалютных потерь, непосредственно связанных с нарушением.

Отдельно действовали и регулирующие органы. В ноябре 2025 года Управление комиссара по информации Великобритании оштрафовало LastPass на 1,2 миллиона фунтов стерлингов (около 1,6 миллиона долларов). По данным ICO, пострадали 1,6 миллиона британских пользователей.

Он не нашел доказательств массовой расшифровки паролей, но раскритиковал слабые меры предосторожности. Канадское групповое урегулирование на сумму около 3 млн. долларов США также продвигается в начале 2026 года.

Что будет дальше

Урегулирование в США все еще требует предварительного одобрения суда. Если оно будет одобрено, миллионы членов группы получат уведомление о том, как подавать претензии. Общие компенсации покроют убытки, понесенные из собственных средств, и установленные законом убытки. Криптовалютный фонд возместит подтвержденные кражи, связанные со взломанными хранилищами.

Эксперты отрасли говорят, что этот случай подчеркивает риски централизованных менеджеров паролей. Даже зашифрованные данные могут причинить вред, если мастер-пароль слаб. Аналитики рекомендуют использовать аппаратные кошельки и самостоятельно хранить цифровые активы.

По мере роста цифровых хранилищ подобные взломы демонстрируют противоречие между удобством и безопасностью. Пострадавшим пользователям рекомендуется следить за официальными судебными уведомлениями, как только будет продвигаться процесс урегулирования.