Acuerdo de LastPass: Plazo Cerrado, Pendiente de Aprobación

De un vistazo

Estado

Pendiente de aprobación final

Demandado

LastPass US LP

Fondo del acuerdo

$8,200,000

Fecha límite para reclamar

2 de julio de 2026

Opción de pago sin comprobante

Sí — $25 flat Statutory Payment (no documentation, requires active Consumer Premium/Family/Business account with vault content at time of incident) OR, in lieu of it, documented Ordinary/Extraordinary Loss Relief; CA residents may additionally claim $100 CCPA Statutory Damages, or up to $300 Ordinary Loss Relief + up to $10,000 Extraordinary Loss Relief (documented, general fund); separately, cryptocurrency losses reimbursed up to $900,000 per individual claimant, subject to an aggregate $16,250,000 Crypto Pool cap, adjudicated by a court-appointed Special Master (Bruce A. Friedman, Esq.) and itself subject to a further pro rata reduction after Special Master/expert fees

Pago máximo documentado

$300

Sitio oficial

www.lastpasssettlement.com

Tribunal

United States District Court for the District of Massachusetts (Hon. Patti B. Saris)

Número de caso

1:22-cv-12047-PBS

Verificado por última vez el 9 de septiembre de 2026

Fechas clave

Hito	Fecha	Qué significa
Fecha límite para reclamar	2 de julio de 2026(vencido)	Último día para solicitar un pago
Fecha límite para excluirse	2 de junio de 2026(vencido)	Último día para salir del acuerdo y conservar el derecho a demandar
Fecha límite para objetar	2 de junio de 2026(vencido)	Último día para objetar los términos
Audiencia de aprobación final	14 de julio de 2026(vencido)	Cuando el juez decide si aprueba el acuerdo
Pago previsto	Aún no programado	Los pagos no se envían hasta después de la aprobación final y de cualquier apelación

Dónde presentar la reclamación

The only place to file is the official settlement website:

Verificar en el sitio oficial

www.lastpasssettlement.com

Presentar la reclamación es gratis. Ningún acuerdo legítimo cobra una tarifa por presentar una reclamación.

No puede presentar su reclamación en RecordingLaw.com. Somos un editor independiente, no el administrador del acuerdo, y no estamos afiliados a ningún tribunal, agencia ni demandado.

Qué Ocurrió

LastPass, el gestor de contraseñas, reveló en 2022 que unos intrusos habían vulnerado sus sistemas y finalmente copiado datos de un almacenamiento de respaldo en la nube, incluidas las bóvedas cifradas de muchos clientes. Esos datos de la bóveda son la razón por la que esta filtración preocupa más que una filtración típica: una bóveda de LastPass puede contener contraseñas guardadas de sitios web y, para algunos usuarios, secretos como las frases semilla o las claves privadas de billeteras de criptomonedas.

Los demandantes en las demandas resultantes alegan que a algunos miembros de la clase les robaron posteriormente criptomonedas después de que sus bóvedas cifradas fueran vulneradas usando información obtenida en el incidente de 2022. Se trata de una alegación, no de un hecho comprobado para cada miembro de la clase, pero es la razón por la que este acuerdo tiene toda una vía de pago separada solo para las pérdidas en criptomonedas.

El caso consolidado, In re LastPass Data Security Incident Litigation, número de caso 1:22-cv-12047-PBS, está a cargo de la jueza Patti B. Saris en el U.S. District Court for the District of Massachusetts. Catorce demandantes nombrados representan a la clase. LastPass no ha admitido responsabilidad; acordó llegar a un acuerdo para resolver las reclamaciones.

El sitio del acuerdo no indica un número exacto de personas en la clase. Si no está seguro de si está cubierto, la definición de la clase es amplia sobre el papel pero específica en la práctica: depende de si LastPass tiene registros que muestren que su cuenta fue presuntamente comprometida y tenía contenido guardado en la bóveda en ese momento, no de si usted personalmente notó algo inusual.

En Qué Punto Está el Acuerdo Ahora Mismo, y Por Qué No Ha Recibido Su Pago

Al 9 de septiembre de 2026, este acuerdo sigue pendiente de aprobación final. No se ha pagado, y no ha concluido.

El tribunal abordó la aprobación final el 14 de julio de 2026. Las notas del secretario de esa diligencia registran que todos los asuntos quedaron bajo estudio y que los escritos suplementarios vencían el 28 de julio de 2026, plazo que el tribunal amplió al 4 de agosto de 2026 a solicitud consentida. Los demandantes presentaron un segundo escrito suplementario en apoyo de la aprobación final el 4 de agosto de 2026, con una declaración suplementaria de Bruce Friedman, una declaración de análisis de reclamaciones y órdenes propuestas. El 10 de agosto de 2026 la jueza Saris emitió dos órdenes: una que aprueba una notificación suplementaria y otra que designa a Bruce Friedman como Special Master (maestro especial) conforme a la Regla 53 de las Reglas Federales de Procedimiento Civil, con su informe a presentarse bajo sello. Esa designación formaliza la revisión de reclamaciones en criptomonedas que el propio acuerdo ya contemplaba. En el expediente también sigue una objeción al acuerdo, respaldada por una declaración presentada el 14 de julio de 2026. Al 9 de septiembre de 2026 el expediente no registra ninguna orden de aprobación final ni sentencia. Que se celebre una audiencia no es lo mismo que una resolución, y este expediente muestra por qué: un tribunal puede ordenar más escritos, más notificaciones y la revisión de un Special Master antes de decidir.

La fecha límite para reclamar, el 2 de julio de 2026, ya pasó, por lo que el acuerdo no acepta nuevas reclamaciones sin importar lo que ocurra a continuación con la aprobación final. Si usted presentó su reclamación antes de esa fecha, está en la fila de procesamiento. Si no lo hizo, actualmente no hay forma de presentar una.

No se ha fijado ninguna fecha de pago, y no se puede fijar ninguna hasta que exista una orden de aprobación final. Esta página no va a especular una.

También vale la pena distinguir otras dos fechas que se prestan a confusión. La fecha límite para excluirse del acuerdo (opt out) y la fecha límite para objetar, ambas cayeron el 2 de junio de 2026, y ambas ya pasaron también. Excluirse significa salir de la clase para conservar su propio derecho a demandar por separado, pero también significa renunciar a cualquier pago de este fondo. Objetar significa permanecer en la clase mientras le dice al tribunal que el acuerdo es injusto. Esas eran opciones disponibles antes de la audiencia de aprobación final; ninguna de las dos sigue disponible ahora, y ninguna es lo mismo que presentar una reclamación.

El Fondo Son Dos Fondos Separados, No Una Sola Cifra

Es posible que en otros lugares describan este acuerdo como un fondo fijo de $24.45 millones. Eso no es del todo correcto, y la diferencia importa para lo que usted puede esperar realmente.

Hay dos fondos separados. El primero es un fondo en efectivo de $8.2 millones. De ahí se pagan el pago fijo de $25 sin necesidad de documentación, las reclamaciones documentadas de pérdidas ordinarias y extraordinarias, y los $100 adicionales disponibles para residentes de California.

El segundo es un Crypto Pool, limitado a $16.25 millones. A diferencia del fondo en efectivo, esto no es una bolsa de dinero lista para repartirse; es un tope máximo. Solo paga las reclamaciones de pérdidas en criptomonedas que un Special Master designado por el tribunal, Bruce A. Friedman, Esq., revisa y válida individualmente, y luego paga de forma prorrateada (pro rata) si las reclamaciones validadas suman más de lo que permite el tope. El total de $24.45 millones solo se alcanza si se paga efectivamente cada dólar de ambos fondos, algo que no está garantizado para ninguno de los dos.

Cuánto Recibe la Gente en la Práctica

Empecemos por el nivel que la mayoría de la gente realmente usará. Si tiene, o tenía al momento del incidente de 2022, una cuenta activa de LastPass Consumer Premium, Family o Business con contenido en la bóveda, es posible que sea elegible para un pago estatutario fijo de $25 sin necesidad de documentación. Los residentes de California pueden reclamar además $100 en daños estatutarios bajo la CCPA.

En lugar del pago fijo, puede presentar una reclamación de pérdida documentada: hasta $300 por pérdidas ordinarias, como tiempo invertido o costos menores no reembolsados, o hasta $10,000 por pérdidas extraordinarias. Ambas provienen del fondo general en efectivo, y ambas requieren registros que vinculen la pérdida con esta filtración. Como toda cifra pagada del fondo en efectivo, los montos reales están sujetos a un ajuste prorrateado (pro rata); el acuerdo paga estimaciones, no garantías.

Luego está la cifra que más atención recibe: hasta $900,000 por reclamante por pérdidas en criptomonedas documentadas. Trate esa cifra con cuidado. Es un tope por reclamante, no un pago esperado y no lo que verá un reclamante típico de pérdidas en criptomonedas. Cada reclamación de criptomonedas es resuelta individualmente por el Special Master, se reduce de forma prorrateada si las reclamaciones validadas superan el tope del fondo de $16.25 millones, y se reduce aún más por los honorarios del Special Master y de peritos antes de que se pague a nadie. En la práctica, la mayoría de las personas no debería esperar una cifra cercana a $900,000. Esa cifra existe para limitar las pérdidas individuales documentadas más grandes, no para describir un resultado normal.

Qué Pruebas Necesita, Según el Nivel

El pago estatutario de $25 no requiere prueba de pérdida, solo que usted tenía una cuenta activa que califica y con contenido en la bóveda al momento del incidente. El pago de $100 bajo la CCPA solo requiere residencia en California en el período correspondiente.

Las reclamaciones de pérdidas ordinarias y extraordinarias requieren documentación: recibos, estados de cuenta u otros registros que muestren una pérdida real y no reembolsada relacionada con el incidente de 2022, hasta el tope aplicable. Las reclamaciones de pérdidas en criptomonedas son las que más requieren: registros que establezcan que la pérdida ocurrió, su valor en dólares y una conexión creíble con la filtración, ya que el Special Master revisa cada una individualmente en lugar de aceptar una cifra autocertificada.

Cómo Funcionó el Proceso de Reclamación

Presentar la reclamación era gratis y solo estuvo disponible a través del sitio oficial del acuerdo. La fecha límite para reclamar fue el 2 de julio de 2026, y ese plazo ya está cerrado. Si usted presentó su reclamación a tiempo, no hay nada más que enviar mientras el caso espera la aprobación final. Si no lo hizo a tiempo, actualmente no existe una vía para presentar una reclamación tardía a través de este acuerdo.

Si usted presentó su reclamación, lo que ocurra después está en gran parte fuera de su control. Una vez que (y si) el tribunal emita una orden de aprobación final, el acuerdo pasa a la etapa de administración de reclamaciones: validar las reclamaciones presentadas, calcular las participaciones prorrateadas del fondo en efectivo y, para quienes presentaron una reclamación de pérdida en criptomonedas, esperar la revisión individual del Special Master. Nada de eso ha comenzado todavía de una forma que produzca una fecha de pago, y el sitio oficial del acuerdo sigue siendo el único lugar para verificar el estado de su propia reclamación, no un resultado de búsqueda ni un correo electrónico no solicitado.

Si le Preocupa Lo Que Había en Su Bóveda

Pase lo que pase con la aprobación final, la exposición de 2022 no se revierte por sí sola. Si su bóveda de LastPass tenía contraseñas guardadas, trate cada una de ellas como comprometida: cámbielas, empezando por las cuentas financieras y de correo electrónico, y evite reutilizar una contraseña en varios sitios.

Si su contraseña maestra es anterior al incidente de 2022, cámbiela ahora y active la autenticación multifactor si aún no lo ha hecho. La Cybersecurity and Infrastructure Security Agency incluye la activación de la autenticación multifactor como uno de los pasos individuales más eficaces que cualquier persona puede tomar para mantener segura una cuenta incluso después de que una contraseña quede expuesta.

Si guardó claves de billeteras de criptomonedas o frases semilla en una bóveda de LastPass y todavía no ha trasladado esos fondos a una billetera nueva con claves nuevas, hágalo sin importar en qué termine este acuerdo. Un pago del acuerdo, incluso al máximo, no reemplazará dólar por dólar las criptomonedas robadas.

De forma más general, un congelamiento de crédito (credit freeze) gratuito en las tres principales agencias de crédito, Equifax, Experian y TransUnion, bloquea la apertura de crédito nuevo a su nombre y no cuesta nada. Nuestra guía para congelar su crédito después de una filtración de datos explica las tres, paso a paso. Si ya sospecha que fue víctima de robo de identidad, IdentityTheft.gov, el sitio gratuito de recuperación de la FTC, elabora un plan de recuperación personalizado.

Más Acuerdos Abiertos y Cerrados

Si LastPass no es el único aviso de filtración en su bandeja de entrada, nuestro rastreador de acuerdos por filtración de datos enumera los acuerdos que hemos verificado, tanto abiertos como cerrados.