{"id":425134,"date":"2025-12-25T12:43:00","date_gmt":"2025-12-25T12:43:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=425134"},"modified":"2025-12-25T10:01:17","modified_gmt":"2025-12-25T10:01:17","slug":"lastpass-legt-2022-klage-wegen-datenschutzverletzung-mit-einer-zahlung-von-bis-zu-2445-millionen-bei","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2025\/12\/25\/lastpass-legt-2022-klage-wegen-datenschutzverletzung-mit-einer-zahlung-von-bis-zu-2445-millionen-bei\/","title":{"rendered":"LastPass legt 2022 Klage wegen Datenschutzverletzung mit einer Zahlung von bis zu $24,45 Millionen bei"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>LastPass hat einem vorgeschlagenen Vergleich f\u00fcr eine Sammelklage in H\u00f6he von bis zu 24,45 Millionen Dollar zugestimmt. Das Unternehmen hat 8,2 Millionen Dollar f\u00fcr allgemeine Anspr\u00fcche und 16,25 Millionen Dollar f\u00fcr dokumentierte Kryptow\u00e4hrungsverluste zur\u00fcckgestellt. <\/li>\n\n\n\n<li>Der Einbruch im Jahr 2022 legte verschl\u00fcsselte Tresore offen. Die Hacker nutzten schwache Master-Passw\u00f6rter, um \u00fcber 438 Millionen Dollar zu stehlen, darunter 150 Millionen Dollar von Ripple-Mitbegr\u00fcnder Chris Larsen. <\/li>\n\n\n\n<li>Die britische ICO verh\u00e4ngte gegen LastPass eine Geldstrafe in H\u00f6he von 1,2 Millionen Pfund wegen Sicherheitsm\u00e4ngeln, von denen 1,6 Millionen Nutzer betroffen waren. Ein separater kanadischer Vergleich in H\u00f6he von ca. 3 Millionen US-Dollar wird voraussichtlich im Jahr 2026 genehmigt. <\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen LastPass, das Passw\u00f6rter verwaltet, hat einer Sammelklage zugestimmt, die bis zu 24,45 Millionen Dollar einbringen kann. Die Einigung zielt darauf ab, Anspr\u00fcche im Zusammenhang mit der Datenpanne von 2022 beizulegen, bei der verschl\u00fcsselte Kundentresore offengelegt wurden und es zu erheblichen Kryptow\u00e4hrungsdiebst\u00e4hlen kam. <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"546\" height=\"499\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413.png\" alt=\"\" class=\"wp-image-425113\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413.png 546w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413-300x274.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/12\/image-413-150x137.png 150w\" sizes=\"auto, (max-width: 546px) 100vw, 546px\" \/><figcaption class=\"wp-element-caption\">Quelle: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Der Vergleich, der am 23. Dezember 2025 beim U.S. District Court for the District of Massachusetts eingereicht wurde, umfasst Zahlungen f\u00fcr allgemeine Anspr\u00fcche und einen speziellen Fonds f\u00fcr Verluste im Zusammenhang mit Kryptow\u00e4hrungen. LastPass bestreitet ein Fehlverhalten, hat sich aber bereit erkl\u00e4rt, den Vergleich zu schlie\u00dfen, ohne eine Haftung einzur\u00e4umen. <\/p>\n\n<h2 class=\"wp-block-heading\">Wie es zu dem Einbruch kam<\/h2>\n\n<p class=\"wp-block-paragraph\">Der Einbruch begann im August 2022. Hacker drangen in die Umgebung eines Entwicklers ein und stahlen den Quellcode. Mit diesem Zugang drangen sie sp\u00e4ter in Cloud-Speicher-Backups ein, die Kundenpassw\u00f6rter enthielten.  <\/p>\n\n<p class=\"wp-block-paragraph\">Die Tresore verwendeten eine 256-Bit-AES-Verschl\u00fcsselung. LastPass wendet sein &#8220;Zero-Knowledge&#8221;-System an. Das Unternehmen hat niemals Master-Passw\u00f6rter gespeichert. Hacker konnten nicht direkt auf diese Passw\u00f6rter zugreifen.   <\/p>\n\n<p class=\"wp-block-paragraph\">Zu den gestohlenen Daten geh\u00f6rten jedoch auch URLs, Metadaten und verschl\u00fcsselte Anmeldedaten. Sicherheitsexperten erkl\u00e4rten, dass starke Master-Passw\u00f6rter f\u00fcr die Sicherheit von Tresoren unerl\u00e4sslich sind. Aber schwache oder wiederverwendete Passw\u00f6rter waren angreifbar.  <\/p>\n\n<p class=\"wp-block-paragraph\">Die Hacker setzten Brute-Force-Angriffe ein und zielten auf schwache Passw\u00f6rter, um Tresore offline zu entschl\u00fcsseln. Dadurch erhielten sie Zugang zu sensiblen Informationen, einschlie\u00dflich der Seed-Phrasen und privaten Schl\u00fcssel von Kryptow\u00e4hrungs-Wallets. <\/p>\n\n<h2 class=\"wp-block-heading\">Verluste und rechtliche Schritte<\/h2>\n\n<p class=\"wp-block-paragraph\">Die Diebst\u00e4hle waren betr\u00e4chtlich. Unabh\u00e4ngige Forscher, darunter <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/11\/01\/tether-erzielte-in-den-ersten-drei-quartalen-des-jahres-20-einen-gewinn-von-ueber-10-milliarden-dollar\/\">ZachXBT<\/a>, brachten die gestohlenen Daten mit Verlusten von mehr als 438 Millionen Dollar in Kryptow\u00e4hrungen bis Mitte 2025 in Verbindung. <\/p>\n\n<p class=\"wp-block-paragraph\">Zu den Opfern geh\u00f6rte auch der Ripple-Mitbegr\u00fcnder Chris Larsen, der Anfang 2024 150 Millionen Dollar verlor. Durch Angriffswellen Ende 2024 wurden weitere Millionen von anderen Nutzern abgezogen. <\/p>\n\n<p class=\"wp-block-paragraph\">Die Sammelklage vereinte mehrere Anspr\u00fcche. Die Kl\u00e4ger argumentierten, dass LastPass es vers\u00e4umt hat, die Zugangsschl\u00fcssel zu sichern und keine strengen Praktiken f\u00fcr Master-Passw\u00f6rter durchgesetzt hat. <\/p>\n\n<p class=\"wp-block-paragraph\">Der vorgeschlagene Vergleich sieht mindestens 8,2 Millionen Dollar f\u00fcr gesetzliche Zahlungen und Erstattungen vor. Weitere 16,25 Millionen Dollar sind f\u00fcr dokumentierte Kryptow\u00e4hrungsverluste reserviert, die direkt mit dem Versto\u00df zusammenh\u00e4ngen. <\/p>\n\n<p class=\"wp-block-paragraph\">Unabh\u00e4ngig davon haben auch die Regulierungsbeh\u00f6rden gehandelt. Im November 2025 verh\u00e4ngte das britische Information Commissioner&#8217;s Office gegen LastPass eine Geldstrafe von 1,2 Millionen Pfund (etwa 1,6 Millionen Dollar). Nach Angaben des ICO waren 1,6 Millionen britische Nutzer betroffen.  <\/p>\n\n<p class=\"wp-block-paragraph\">Sie fand keine Beweise f\u00fcr eine massenhafte Entschl\u00fcsselung von Passw\u00f6rtern, kritisierte aber schwache Sicherheitsvorkehrungen. Eine kanadische Sammelklage mit einem Streitwert von etwa 3 Millionen US-Dollar wird Anfang 2026 ebenfalls vorangebracht. <\/p>\n\n<h2 class=\"wp-block-heading\">Was kommt als N\u00e4chstes?<\/h2>\n\n<p class=\"wp-block-paragraph\">Der Vergleich in den USA muss noch vorl\u00e4ufig vom Gericht genehmigt werden. Wenn er genehmigt wird, werden Millionen von Mitgliedern der Sammelkl\u00e4gergruppe dar\u00fcber informiert werden, wie sie ihre Anspr\u00fcche geltend machen k\u00f6nnen. Die allgemeinen R\u00fcckerstattungen werden Verluste aus eigener Tasche und gesetzliche Sch\u00e4den abdecken. Der Krypto-Fonds wird verifizierte Diebst\u00e4hle im Zusammenhang mit kompromittierten Tresoren entsch\u00e4digen.   <\/p>\n\n<p class=\"wp-block-paragraph\">Branchenexperten sagen, dass der Fall die Risiken von zentralisierten Passwortmanagern aufzeigt. Selbst verschl\u00fcsselte Daten k\u00f6nnen Schaden anrichten, wenn das Master-Passwort schwach ist. Analysten empfehlen Hardware-Wallets und die Selbstverwahrung digitaler Werte.  <\/p>\n\n<p class=\"wp-block-paragraph\">Da die digitalen Best\u00e4nde wachsen, zeigen Verst\u00f6\u00dfe wie dieser die Spannung zwischen Bequemlichkeit und Sicherheit. Den betroffenen Nutzern wird empfohlen, auf offizielle Gerichtsmitteilungen zu achten, sobald die Einigung voranschreitet. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Das Unternehmen LastPass, das Passw\u00f6rter verwaltet, hat einer Sammelklage zugestimmt, die bis zu 24,45 Millionen Dollar einbringen kann. Die Einigung zielt darauf ab, Anspr\u00fcche im Zusammenhang mit der Datenpanne von 2022 beizulegen, bei der verschl\u00fcsselte Kundentresore offengelegt wurden und es zu erheblichen Kryptow\u00e4hrungsdiebst\u00e4hlen kam. Der Vergleich, der am 23. Dezember 2025 beim U.S. \u2026<\/p>\n","protected":false},"author":26,"featured_media":425121,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3186,3183,3241,3236,4109,3163],"tags":[4565,3417,6506],"class_list":["post-425134","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-krypto","category-krypto-nachrichten","category-krypto-nachrichten-de","category-krypto-markt","category-markte","category-nachrichten","tag-krypto-regulierung","tag-kryptomarkt","tag-nachrichten"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/425134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=425134"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/425134\/revisions"}],"predecessor-version":[{"id":425135,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/425134\/revisions\/425135"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/425121"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=425134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=425134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=425134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}