📌 发生了什么

• 说真的，大家用密码管理器存账号密码，心里总得有个底。LastPass（LastPass）2022年那次数据泄露事件，终于要有结果了。加拿大受影响的用户，截止到2026年6月23日太平洋时间晚上11:59，可以申请这笔和解赔偿。💰
• 这笔和解金总额约为300万美元（约合420万加元），由不列颠哥伦比亚省最高法院（Supreme Court of British Columbia）于2026年2月18日正式批准。原告Karan Keswani代表受影响用户起诉了LastPass及其关联公司GoTo Technologies USA, Inc.、LastPass US LP、GoTo Technologies Canada Ltd.和LastPass Technologies Canada ULC。
• 据披露，事发时LastPass在加拿大有1,102,688个用户账户，其中至少218,087个账户被认为不包含用户数据。这起诉讼指控LastPass在保护用户个人信息方面存在过失，且未能妥善调查和通报泄露事件。起因是未知攻击者通过窃取的高级员工凭证获取了访问权限。⚠️
• eligible用户可索赔的内容包括：因处理泄露事宜浪费的时间（最高5小时，按每小时34.01加元计算，最高170.05加元）、自付费用（最高500加元，需提供2023年5月31日之前的费用证明），以及据称因泄露丢失的加密资产。KND Complex Litigation律师事务所于2026年3月发布通知，敦促符合条件的加拿大人在截止日期前在线提交索赔。

🔍 为什么值得关注

• 这事儿对不少加拿大用户来说，意味着一个长达数年的法律程序终于画上了句号。对于遭受直接财务损失或花费大量时间处理泄露后果的人来说，这是一笔重要的经济回补。
• 最高法院的批准也标志着对科技公司数据安全责任的进一步审视。虽然被告方否认了所有不当行为指控，但这笔和解金的设立，承认了数据泄露对用户日常生活和财务安全的实质影响。区分哪些账户包含用户数据、哪些不包含，是确定资格的关键，因为只有个人信息被访问或泄露的用户才可能符合资格。

🏠 大温本地视角

不列颠哥伦比亚省最高法院批准此案，凸显了该司法管辖区在监督涉及在加拿大运营的科技公司集体诉讼中的作用。LastPass作为一家面向全球用户的密码管理服务提供商，其在加拿大的用户群体庞大，此次和解案的落地，也反映了BC省在处理此类跨国科技数据隐私纠纷时的法律框架和执行力。