Le règlement pour violation de LastPass est réel. Voici ce que vous devez savoir

En 2022, LastPass a subi une violation massive de données : des attaquants ont accédé aux données du coffre-fort. Des millions de dollars de cryptomonnaies volées ont été attribués à la fuite – des pertes suffisamment importantes pour donner lieu à des recours collectifs contre l’entreprise, qui ont été regroupés en un seul procès.

Récemment, LastPass a accepté une proposition de règlement de près de 25 millions de dollars. Mais tous les utilisateurs ne bénéficient pas des mêmes avantages. Voici ce que vous devez savoir.

Qu’est-ce que le règlement LastPass ?

Entre août et novembre 2022, un attaquant a infiltré les serveurs de sauvegarde de LastPass et volé des données cryptées et non cryptées. Certains utilisateurs concernés ont ensuite signalé des pertes provenant des portefeuilles de crypto-monnaie. Plusieurs recours collectifs ont été déposés puis regroupés en un seul procès dans le Massachusetts.

LastPass a choisi de régler l’affaire, tout en n’admettant aucune faute. Interrogé sur le procès, un représentant a déclaré :

Quelles sont les conditions de règlement LastPass ?

Le règlement proposé offre différents avantages selon le type d’utilisateur concerné, certains ayant droit à un paiement plus élevé lié à l’impact de la violation.

Je recommande fortement de lire la FAQ du site Web du règlement pour comprendre les termes complets du règlement, qui contiennent des mises en garde concernant le dépôt de réclamations. Mais pour ceux qui souhaitent un aperçu rapide, voici un aperçu :

« Soulagement en nature »

LastPass offrira la compensation non monétaire spécifique suivante en raison de la violation :

• Tous les utilisateurs LastPass ont droit aux services de surveillance du Dark Web.
• Utilisateurs LastPass gratuits au moment de la violation recevra un abonnement premium gratuit pendant six mois.

« Avantages du Fonds de règlement »

Ces paiements en espèces proviendront d’un fonds de 8,2 millions de dollars et commenceront par un paiement minimum de 25 dollars. Si vous choisissez d’accepter le paiement de 25 $, vous ne pouvez pas demander une indemnisation pour perte ordinaire ou extraordinaire.

Ceux qui ont des pertes « ordinaires » documentées peuvent réclamer jusqu’à 300 $, soit essentiellement un remboursement pour l’argent dépensé en services visant à protéger leur identité en ligne ou leur santé mentale. (Le site Web du règlement les décrit comme «surveillance du crédit, protection de l’identité, restauration de l’identité, surveillance du dark web, sécurité, services de santé physique ou comportementale. »)

Ceux qui ont des pertes « extraordinaires » documentées peuvent réclamer jusqu’à 10 000 $. Ce niveau de paiement est destiné à compenser « le vol d’identité, la fraude ou des pertes similaires » qui peuvent être liés à la violation de données de 2022. Si un utilisateur est admissible à la fois au paiement des pertes ordinaires et des pertes extraordinaires, il peut déposer une réclamation pour les deux.

Les résidents de Californie peuvent réclamer un paiement de 100 $ lié aux dommages-intérêts légaux du California Consumer Privacy Act (« CCPA »), en plus du paiement légal de 25 $ ou du paiement en espèces pour perte ordinaire/extraordinaire.

Les montants réels des paiements peuvent être ajustés une fois le règlement finalisé, en fonction du nombre de demandeurs et des honoraires finaux d’avocat.

«Avantages du pool de crypto-monnaies»

Ces paiements en espèces proviendront d’un fonds de 16,25 millions de dollars et seront spécifiquement destinés aux utilisateurs ayant subi des pertes en cryptomonnaies. Les demandeurs qualifiés peuvent rechercher à la fois les avantages du fonds de règlement et les avantages du pool cryptographique.

Ceux dont les réclamations ont été approuvées peuvent recevoir jusqu’à 900 000 $ d’indemnisation pour la violation. Les paiements réels peuvent être ajustés en fonction des honoraires d’avocat finaux et du nombre de demandeurs.

Qui est admissible au règlement LastPass ?

Le règlement LastPass définit ceux inclus dans la classe de règlement comme :

LastPass a-t-il commencé à avertir les utilisateurs concernés ?

Oui, les utilisateurs concernés devraient recevoir un e-mail de (email protégé) avec un identifiant unique à utiliser pour déposer une réclamation. (Vous ne savez pas si l’adresse e-mail que vous voyez provient réellement de cet expéditeur ? Vérifiez l’en-tête du message ou les détails du message pour connaître les détails de routage, par exemple l’option « Vérifier l’original » dans Gmail.)

Ce message doit également résumer le procès et le règlement, énumérer les avantages du règlement et la date d’échéance de la réclamation, décrire vos options pour gérer le règlement et contenir les informations clés suivantes :

• Un identifiant unique + code PIN attribué par l’administrateur du règlement
• URL du site officiel de la colonie (www.LastPassSettlement.com)
• Le numéro de téléphone officiel de la colonie (1-877-748-1875)

Ces informations de contact ont été confirmées par un représentant LastPass.

Que faire si je ne suis pas sûr d’être admissible au règlement LastPass ?

Un représentant de LastPass vous demande de contacter l’administrateur du règlement, ce que vous pouvez faire par e-mail, par téléphone ou par courrier traditionnel :

Où puis-je déposer une demande de règlement LastPass ?

Rendez-vous sur www.lastpasssettlement.com/Login.

Conseil: Prévoyez du temps pour lire les instructions de réclamation avant de préparer votre documentation pour toute perte ordinaire ou extraordinaire, ou pour les avantages du pool crypto. Contrairement à d’autres règlements de recours collectifs, le règlement LastPass est particulier sur ce qui compte comme documentation valide.

Quelle est la date limite pour les réclamations de règlement LastPass ?

Vous devez déposer par 2 juillet 2026.

Deux autres dates importantes surviennent un mois avant cette date limite de réclamation :

Date de désinscription: 2 juin 2026
(Applicable si vous souhaitez être exclu du groupe de règlement, par exemple, afin que vous puissiez intenter une action en justice distincte contre LastPass.)

S’opposer au règlement: 2 juin 2026
(Si vous n’aimez pas les termes du règlement ou les honoraires et dépenses d’avocat proposés, vous devez déposer votre objection avant cette date.)

Le audience d’approbation finale aura lieu le 14 juillet 2026. À ce moment-là, le tribunal décidera s’il approuvera le règlement proposé, les frais juridiques et les frais pouvant aller jusqu’à 35 pour cent du fonds de règlement, les récompenses pour services et les objections déposées.