数字时代,人们用密码筑起生活的防线,却也把信任交给了“看不见的守门人”。如今,这道防线出现裂缝。曾被誉为“全球最安全密码管家”的LastPass,在2022年遭遇黑客入侵事件,导致超过百万加拿大用户信息外泄。三年后的今天,这场信任危机终于迎来代价——一笔价值约420万加币的集体诉讼和解金。

案件始于2022年8月。一名黑客通过入侵LastPass的云端系统,窃取了加密与未加密的用户数据,包括姓名、电邮、账单地址,甚至部分“保险库”备份。加拿大受影响用户超过110万,其中数十万人的个人信息遭到曝光。用户的愤怒很快化为法律行动:2023年,加拿大卑诗省法院正式受理针对LastPass的集体诉讼,指控公司“安全措施不足”且“延迟通报”。
如今,LastPass与原告律师团——KND Complex Litigation与Hammerco Lawyers LLP——达成和解。根据协议,符合条件的加拿大用户将可申请三类赔偿:因外泄导致的加密货币损失、时间损耗补偿,以及为安全防护支出的费用报销。赔偿上限分别为全额损失、170.05加币与500加币不等。最终分配方案将由法院监管,并于2026年2月18日举行听证会确认。
值得注意的是,LastPass并未承认违法行为,但其品牌信誉已然受创。对数以百万计用户而言,密码外泄的伤害远不止于金钱——它动摇了人们对数字安全生态的信任。曾经,密码管家是现代人抵御黑客的堡垒;如今,它却成了信任崩塌的隐喻。
这起案件提醒全球用户:在云端时代,便利与风险从来如影随形。或许,真正需要“加密”的,早已不只是我们的密码,而是那份轻易托付的信任。