Quack AI
Pons
Lighter
Sui
NEAR Protocol
NeoSoul
Quant
Wichtige Einblicke
- LastPass hat einem vorgeschlagenen Vergleich für eine Sammelklage in Höhe von bis zu 24,45 Millionen Dollar zugestimmt. Das Unternehmen hat 8,2 Millionen Dollar für allgemeine Ansprüche und 16,25 Millionen Dollar für dokumentierte Kryptowährungsverluste zurückgestellt.
- Der Einbruch im Jahr 2022 legte verschlüsselte Tresore offen. Die Hacker nutzten schwache Master-Passwörter, um über 438 Millionen Dollar zu stehlen, darunter 150 Millionen Dollar von Ripple-Mitbegründer Chris Larsen.
- Die britische ICO verhängte gegen LastPass eine Geldstrafe in Höhe von 1,2 Millionen Pfund wegen Sicherheitsmängeln, von denen 1,6 Millionen Nutzer betroffen waren. Ein separater kanadischer Vergleich in Höhe von ca. 3 Millionen US-Dollar wird voraussichtlich im Jahr 2026 genehmigt.
Das Unternehmen LastPass, das Passwörter verwaltet, hat einer Sammelklage zugestimmt, die bis zu 24,45 Millionen Dollar einbringen kann. Die Einigung zielt darauf ab, Ansprüche im Zusammenhang mit der Datenpanne von 2022 beizulegen, bei der verschlüsselte Kundentresore offengelegt wurden und es zu erheblichen Kryptowährungsdiebstählen kam.
Der Vergleich, der am 23. Dezember 2025 beim U.S. District Court for the District of Massachusetts eingereicht wurde, umfasst Zahlungen für allgemeine Ansprüche und einen speziellen Fonds für Verluste im Zusammenhang mit Kryptowährungen. LastPass bestreitet ein Fehlverhalten, hat sich aber bereit erklärt, den Vergleich zu schließen, ohne eine Haftung einzuräumen.
Wie es zu dem Einbruch kam
Der Einbruch begann im August 2022. Hacker drangen in die Umgebung eines Entwicklers ein und stahlen den Quellcode. Mit diesem Zugang drangen sie später in Cloud-Speicher-Backups ein, die Kundenpasswörter enthielten.
Die Tresore verwendeten eine 256-Bit-AES-Verschlüsselung. LastPass wendet sein “Zero-Knowledge”-System an. Das Unternehmen hat niemals Master-Passwörter gespeichert. Hacker konnten nicht direkt auf diese Passwörter zugreifen.
Zu den gestohlenen Daten gehörten jedoch auch URLs, Metadaten und verschlüsselte Anmeldedaten. Sicherheitsexperten erklärten, dass starke Master-Passwörter für die Sicherheit von Tresoren unerlässlich sind. Aber schwache oder wiederverwendete Passwörter waren angreifbar.
Die Hacker setzten Brute-Force-Angriffe ein und zielten auf schwache Passwörter, um Tresore offline zu entschlüsseln. Dadurch erhielten sie Zugang zu sensiblen Informationen, einschließlich der Seed-Phrasen und privaten Schlüssel von Kryptowährungs-Wallets.
Verluste und rechtliche Schritte
Die Diebstähle waren beträchtlich. Unabhängige Forscher, darunter ZachXBT, brachten die gestohlenen Daten mit Verlusten von mehr als 438 Millionen Dollar in Kryptowährungen bis Mitte 2025 in Verbindung.
Zu den Opfern gehörte auch der Ripple-Mitbegründer Chris Larsen, der Anfang 2024 150 Millionen Dollar verlor. Durch Angriffswellen Ende 2024 wurden weitere Millionen von anderen Nutzern abgezogen.
Die Sammelklage vereinte mehrere Ansprüche. Die Kläger argumentierten, dass LastPass es versäumt hat, die Zugangsschlüssel zu sichern und keine strengen Praktiken für Master-Passwörter durchgesetzt hat.
Der vorgeschlagene Vergleich sieht mindestens 8,2 Millionen Dollar für gesetzliche Zahlungen und Erstattungen vor. Weitere 16,25 Millionen Dollar sind für dokumentierte Kryptowährungsverluste reserviert, die direkt mit dem Verstoß zusammenhängen.
Unabhängig davon haben auch die Regulierungsbehörden gehandelt. Im November 2025 verhängte das britische Information Commissioner’s Office gegen LastPass eine Geldstrafe von 1,2 Millionen Pfund (etwa 1,6 Millionen Dollar). Nach Angaben des ICO waren 1,6 Millionen britische Nutzer betroffen.
Sie fand keine Beweise für eine massenhafte Entschlüsselung von Passwörtern, kritisierte aber schwache Sicherheitsvorkehrungen. Eine kanadische Sammelklage mit einem Streitwert von etwa 3 Millionen US-Dollar wird Anfang 2026 ebenfalls vorangebracht.
Was kommt als Nächstes?
Der Vergleich in den USA muss noch vorläufig vom Gericht genehmigt werden. Wenn er genehmigt wird, werden Millionen von Mitgliedern der Sammelklägergruppe darüber informiert werden, wie sie ihre Ansprüche geltend machen können. Die allgemeinen Rückerstattungen werden Verluste aus eigener Tasche und gesetzliche Schäden abdecken. Der Krypto-Fonds wird verifizierte Diebstähle im Zusammenhang mit kompromittierten Tresoren entschädigen.
Branchenexperten sagen, dass der Fall die Risiken von zentralisierten Passwortmanagern aufzeigt. Selbst verschlüsselte Daten können Schaden anrichten, wenn das Master-Passwort schwach ist. Analysten empfehlen Hardware-Wallets und die Selbstverwahrung digitaler Werte.
Da die digitalen Bestände wachsen, zeigen Verstöße wie dieser die Spannung zwischen Bequemlichkeit und Sicherheit. Den betroffenen Nutzern wird empfohlen, auf offizielle Gerichtsmitteilungen zu achten, sobald die Einigung voranschreitet.
