Quack AI
Lighter
NeoSoul
Pearl
Quant
Injective
Pons
Aperçu des principaux éléments
- LastPass a accepté une proposition de règlement de recours collectif d’une valeur maximale de 24,45 millions de dollars. Elle a mis de côté 8,2 millions de dollars pour les réclamations générales et 16,25 millions de dollars pour les pertes documentées en crypto-monnaies.
- La brèche de 2022 a exposé des coffres-forts cryptés. Les pirates ont utilisé des mots de passe maîtres faibles pour dérober plus de 438 millions de dollars, dont 150 millions de dollars au cofondateur de Ripple, Chris Larsen.
- L’ICO britannique a infligé à LastPass une amende de 1,2 million de livres sterling pour des failles de sécurité ayant affecté 1,6 million d’utilisateurs. Un règlement canadien distinct, d’une valeur d’environ 3 millions de dollars américains, devrait être approuvé en 2026.
La société LastPass, spécialisée dans la gestion des mots de passe, a accepté une proposition de règlement de recours collectif d’une valeur maximale de 24,45 millions de dollars. L’accord vise à résoudre les réclamations liées à la violation de données de 2022 qui a exposé les coffres-forts cryptés des clients et entraîné d’importants vols de crypto-monnaies.
Déposé le 23 décembre 2025 devant le tribunal fédéral du district du Massachusetts, le règlement comprend des paiements pour les réclamations générales et un fonds dédié aux pertes liées aux crypto-monnaies. LastPass nie avoir commis des actes répréhensibles, mais a accepté le règlement sans admettre sa responsabilité.
Comment la brèche s’est produite
La violation a commencé en août 2022. Des pirates ont compromis l’environnement d’un développeur et volé le code source. Grâce à cet accès, ils se sont ensuite introduits dans des sauvegardes de stockage en nuage contenant des coffres-forts de mots de passe de clients.
Les coffres-forts utilisent le cryptage AES 256 bits. LastPass a appliqué son système “zéro connaissance”. L’entreprise ne stocke jamais les mots de passe principaux. Les pirates ne pouvaient pas accéder directement à ces mots de passe.
Cependant, les données volées comprenaient des URL, des métadonnées et des informations d’identification cryptées. Les experts en sécurité ont expliqué que des mots de passe maîtres forts sont essentiels pour assurer la sécurité des coffres-forts. Mais les mots de passe faibles ou réutilisés sont vulnérables.
Les pirates ont utilisé des attaques par force brute et ciblé des mots de passe faibles pour décrypter les coffres-forts hors ligne. Ils ont ainsi pu accéder à des informations sensibles, notamment à des phrases d’initialisation de portefeuilles de crypto-monnaies et à des clés privées.
Pertes et actions en justice
Les vols ont été importants. Des chercheurs indépendants, dont ZachXBT, ont établi un lien entre les données volées et plus de 438 millions de dollars de pertes en crypto-monnaies à la mi-2025.
Parmi les victimes, Chris Larsen, cofondateur de Ripple, a perdu 150 millions de dollars au début de l’année 2024. Des vagues d’attaques à la fin de l’année 2024 ont fait perdre des millions supplémentaires à d’autres utilisateurs.
L’action collective combine plusieurs revendications. Les plaignants affirment que LastPass n’a pas sécurisé les clés d’accès et n’a pas appliqué des pratiques strictes en matière de mot de passe principal.
Le règlement proposé met de côté au moins 8,2 millions de dollars pour les paiements statutaires et les remboursements. Un montant supplémentaire de 16,25 millions de dollars est réservé aux pertes de crypto-monnaies documentées directement liées à la violation.
Les autorités de régulation ont également agi séparément. En novembre 2025, l’Information Commissioner’s Office du Royaume-Uni a infligé à LastPass une amende de 1,2 million de livres sterling (environ 1,6 million de dollars). L’ICO a déclaré que 1,6 million d’utilisateurs britanniques étaient concernés.
Elle n’a trouvé aucune preuve de décryptage massif de mots de passe, mais a critiqué la faiblesse des mesures de protection. Un règlement de recours collectif canadien d’une valeur d’environ 3 millions de dollars américains est également en cours au début de l’année 2026.
Ce qui vient ensuite
Le règlement américain doit encore faire l’objet d’une approbation préliminaire de la part du tribunal. S’il est accepté, des millions de membres du groupe recevront un avis sur la manière de déposer une demande d’indemnisation. Les remboursements généraux couvriront les pertes personnelles et les dommages-intérêts légaux. Le fonds de crypto-monnaie remboursera les vols vérifiés liés aux coffres-forts compromis.
Selon les experts du secteur, cette affaire met en évidence les risques liés aux gestionnaires de mots de passe centralisés. Même les données cryptées peuvent causer des dommages si le mot de passe principal est faible. Les analystes recommandent l’utilisation de portefeuilles matériels et l’autodétention des actifs numériques.
À mesure que les avoirs numériques augmentent, les violations de ce type montrent la tension qui existe entre la commodité et la sécurité. Il est conseillé aux utilisateurs concernés de surveiller les avis officiels du tribunal une fois que le règlement aura progressé.
