加拿大人有望从LastPass集体诉讼案中获得赔偿
部分符合条件的加拿大人，可能可以从针对密码管理软件 LastPass 的集体诉讼和解中领取赔偿金。
LastPass 是一个能帮你生成和保存安全密码的密码管理器。11月3日，加拿大的 KND Complex Litigation 和 Hammerco Lawyers LLP 两家律所发布公告，通知可能符合条件、可领取赔偿的加拿大用户。
图源：LastPass
案件背景
2023年2月8日，一起针对 LastPass 的集体诉讼在卑诗省最高法院立案。起因是该公司在 2022 年 8 月通报的一次重大资料外泄事件。诉讼由原告 Karan Keswani 提出，要求赔偿因资料外泄造成的损失。
指控内容
根据法庭文件，2022 年时，LastPass 遭遇了一次骇客攻击，一名“身份不明的黑客”利用从一位高层员工那里偷来的登录资料，进入了公司云端储存系统的一部分，取得了部分用户的加密与未加密资讯。
当时，加拿大共有 1,102,688 个 LastPass 帐号，其中大约 218,087 个帐号被认为没有包含任何用户资料。
图源：Sharaf Maksumov / Shutterstock.com
诉讼指称，LastPass 没有采取足够的安全措施来保护用户隐私，防止被骇客入侵；也未按照隐私法（例如《个人信息保护及电子文件法》）以及普通法义务，妥善保护用户资料。此外，公司被指未及时、适当地调查资料外泄事件，也没有清楚说明外泄的范围与影响。
公司回应
LastPass 否认有任何不当行为或违法行为，并表示他们“有充分且合理的抗辩理由”。
赔偿金额有多少？
这起诉讼希望能让用户获得补偿，包括因资料外泄造成的损失、财产风险、财务影响、信用受损、名誉损害，甚至人际关系上的影响。
原告和 LastPass 双方已经同意一个300 万美元美金（约合 420 万加币）的拟议和解方案。
这个和解并不代表 LastPass 承认有错，而是双方对争议的一种妥协。
扣除律师费、行政费用、荣誉金、税金等支出后，剩下的金额将分发给符合资格的集体成员。
根据诉讼内容，如果你是加拿大居民或公民，而且你的私人资料在这次外泄事件中被未经授权的人取得，你就可能有资格申请赔偿。
这些私人资料包括：公司名称、用户名、账单地址、电邮、电话号码、IP 地址，以及储存在 LastPass 保险库中的资料备份等。
赔偿标准如下：
-
加密货币损失（Crypto Claims）：
如果你的加密资产因为这次外泄被盗，赔偿金额会根据损失金额计算。
-
一般索赔（Ordinary Claims）：
如果你因为这次事件浪费了时间，可以申请最高 5 小时的赔偿，每小时 $34.01，总共最多 $170.05。
另外，如果你因此产生了额外支出（例如信用监控费用），并且这些支出发生在 2023 年 5 月 31 日前，也可以申请最高 $500 的报销。
接下来会怎样？
这项拟议和解目前还需要法院批准，听证会将在 2026 年 2 月 18 日 举行。法院的最终决定将会公布在网上。
更多信息请查看网站：
