賠償截止日臨近，華人用戶需儘快申報。加拿大 LastPass 密碼管理器用戶，如曾在 2022 年遭遇數據泄露，現在還有最後幾天時間可以申請集體訴訟賠償。合資格用戶最高可獲 $500 加元，6 月 23 日(太平洋時間晚上 11:59 前)為最終申請截止。
LastPass 是一款雲端密碼管理服務，專為儲存用戶名、密碼及敏感信息而設計。2022 年，LastPass 爆發嚴重數據安全事件——有黑客通過竊取高級員工賬戶，非法進入系統，獲取了部分用戶的加密及未加密資料。當時，加拿大共有 1.102.688 個 LastPass 賬戶，儘管其中約 218.087 個賬戶並未包含用戶數據。
訴訟及和解方案詳情
數據外泄後，加拿大用戶 Karan Keswani 代表受影響者，向 BC 省最高法院提起集體訴訟。訴訟對象包括 GoTo Technologies USA, Inc.、LastPass US LP、GoTo Technologies Canada Ltd. 及 LastPass Technologies Canada ULC 四家公司，指控 LastPass 疏於防護、未能妥善調查和披露事件全貌。
最終雙方達成和解，法庭批准了美金 300 萬元(約合 420 萬加元)的賠償方案，用於覆蓋所有法律費用、稅項及行政開支。律師事務所 KND Complex Litigation 指出，這項和解並不代表被告方認罪或承認疏失——他們一開始就否認所有指控，如今也依然堅持這一立場。
誰可以申請?賠償內容分三類
只要你在加拿大居住，且個人信息在 2022 年 LastPass 數據泄露中外泄，就可以申報索賠。賠償分為三類：
時間損失：可申報最多 5 小時的因應數據外泄所耗時間，每小時賠償 $34.01.共最高 $170.05.
自付支出：如因數據泄露產生額外損失(如購買安全軟件、信用監控等)，可報銷最高 $500.但需提供 2023 年 5 月 31 日前發生的相關費用憑證。
加密貨幣損失：如有加密資產因數據外泄而被盜或丟失，也可提出索賠。
LastPass 索賠頁面界面圖
如何申報?
合資格用戶需在 6 月 23 日晚上 11:59(太平洋時間)前，前往 LastPass 集體訴訟網站填寫在線表格，提交個人信息、地址、申報類型及所需證明資料，並選擇收款方式(支票或 Interac e-Transfer)。
詳細流程與常見問題可查閱官方申報網站： https://lastpasscanadiansettlement.ca/en
此外，針對基因家譜網站 23andMe 的集體訴訟賠償申報也即將截止，涉及的加拿大用戶可關注相關通知。
