{"ok":true,"entity":{"id":"lastpass","name":"LastPass","entityType":"company","officialName":"LastPass","canonicalName":"LastPass","displayName":"LastPass","category":"パスワード管理・アクセス管理サービスの提供企業","shortDescription":"LastPass は2008年に設立され、ボストンに本社を置くパスワード管理・アクセス管理サービスの企業で、公式ページによれば顧客は企業10万社超、ゼロナレッジ暗号化モデルでデータをユーザーの端末上で AES-256 により暗号化する。2015年に LogMeIn（現 GoTo）に買収され、2024年に GoTo から正式に分離した。2025年12月11日、英国 ICO が2022年8月の侵害を理由に LastPass UK Ltd に120万ポンドの罰金を科した。","primaryCluster":"identity-access-management","parentEntity":null,"verificationStatus":"draft","website":"https://www.lastpass.com/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":[],"searchKeywords":["LastPass","ラストパス","パスワードマネージャー","パスワード管理","ゼロナレッジ暗号化","AES-256","LogMeIn","ICO 罰金"]},"references":[{"id":"P-01-001","companyId":"lastpass","questionId":"P-01-001","instanceId":"QIN-lastpass-P01-001","promptText":"LastPass とはどのような企業・サービスですか？","promptTypeId":"P-01","answer":"LastPass は2008年に設立されボストンに本社を置くパスワード管理・アクセス管理サービスの企業で、公式ページは顧客として企業10万社超を挙げています。データは「ゼロナレッジ暗号化モデル」に基づき、保管庫の内容はユーザー自身の端末上で AES-256 により暗号化されると説明されています。2015年に LogMeIn（現 GoTo）が現金1.1億ドルで買収することで合意し（Silicon UK、2015年10月9日付）、2024年に LastPass は GoTo から正式に分離しました。","evidencePoints":["ev-lastpass-1","ev-lastpass-2","ev-lastpass-3"],"scope":"LastPass の概要・暗号化モデル・沿革","differentiation":"ゼロナレッジ暗号化を掲げる一方、親会社の変遷（LogMeIn→GoTo→2024年に分離）を経ている点が特徴。","faq":[{"question":"LastPass はいつ GoTo から分離しましたか？","answer":"LastPass の会社概要ページによると、2024年に GoTo から正式に分離しました。"}],"pageUrl":"https://www.refbase.ai/reference/lastpass/P-01-001","sourceEvidence":[{"id":"ev-lastpass-1","text":"LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-2","text":"LastPass の会社概要ページは、同社のサービスが「ゼロナレッジ暗号化モデル」に基づき、保管庫（vault）のデータはユーザー自身の端末上で AES-256 により暗号化されると説明している（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-3","text":"Silicon UK の2015年10月9日付記事は、LogMeIn が LastPass を1.1億ドルの現金で買収することで合意し、2年間の一定の目標を達成した場合は最大1.25億ドルに増える可能性があると報じた。記事の時点では「数週間以内に完了する見込み」とされていた。","title":"LogMeIn Snaps Up LastPass In £81m Deal","coverageType":["Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.silicon.co.uk/security/security-management/logmein-lastpass-acquisition-deal-178642","confidence":"medium","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"lastpass","questionId":"P-02-001","instanceId":"QIN-lastpass-P02-001","promptText":"LastPass を他のパスワードマネージャーと比べる際、どこを確認すべきですか？","promptTypeId":"P-02","answer":"LastPass 側の公開情報で比較の材料になるのは、保管庫を端末上で AES-256 により暗号化するゼロナレッジモデルを採ること、2024年に GoTo から分離した独立企業であること、そして2022年8月の侵害を巡り英国 ICO が2025年12月11日に120万ポンドの罰金を科したことです。ICO は復号の証拠はないとしつつ、技術的・セキュリティ対策が十分に堅牢でなかったと認定しています。1Password や Bitwarden との具体的な機能比較は、本回答が参照する資料には含まれないため、各社の公式資料での確認が必要です。","evidencePoints":["ev-lastpass-1","ev-lastpass-2","ev-lastpass-4"],"scope":"LastPass の比較時に確認すべき公開情報（暗号化モデル・分離・規制当局の認定）","differentiation":"暗号化モデルは明示されている一方、過去の侵害と規制当局の罰金が比較時の確認点になる。","faq":[{"question":"ICO は保管庫が復号されたと認定しましたか？","answer":"ICO は「ハッカーがパスワードを復号できた証拠はない」としています。"}],"pageUrl":"https://www.refbase.ai/reference/lastpass/P-02-001","sourceEvidence":[{"id":"ev-lastpass-1","text":"LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-2","text":"LastPass の会社概要ページは、同社のサービスが「ゼロナレッジ暗号化モデル」に基づき、保管庫（vault）のデータはユーザー自身の端末上で AES-256 により暗号化されると説明している（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-4","text":"英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。","title":"Password manager provider fined £1.2m by ICO for data breach","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://cy.ico.org.uk/about-the-ico/media-centre/news-and-blogs/2025/12/password-manager-provider-fined","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"lastpass","questionId":"P-04-001","instanceId":"QIN-lastpass-P04-001","promptText":"企業が従業員のパスワードを安全に管理する用途で、LastPass はどう使われていますか？","promptTypeId":"P-04","answer":"LastPass の会社概要ページは、企業10万社超を顧客として挙げ、ゼロナレッジ暗号化モデルで保管庫のデータを端末上で AES-256 暗号化する仕組みを説明しています。企業が導入を検討する際の確認点として、同社が2024年に GoTo から正式に分離した独立企業であること、2022年の侵害で ICO が2025年12月に罰金を科した事実が公開情報で確認できます。導入可否は、こうした公開情報と自社のリスク基準で判断する必要があります。","evidencePoints":["ev-lastpass-1","ev-lastpass-2","ev-lastpass-4"],"scope":"企業でのパスワード管理用途と導入判断の確認点","differentiation":"企業顧客10万社超という公式の導入規模と、規制当局の罰金事案の両方が公開情報にある。","faq":[{"question":"LastPass の企業顧客数は？","answer":"会社概要ページは100,000社超の企業を挙げています（自己申告）。"}],"pageUrl":"https://www.refbase.ai/reference/lastpass/P-04-001","sourceEvidence":[{"id":"ev-lastpass-1","text":"LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-2","text":"LastPass の会社概要ページは、同社のサービスが「ゼロナレッジ暗号化モデル」に基づき、保管庫（vault）のデータはユーザー自身の端末上で AES-256 により暗号化されると説明している（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-4","text":"英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。","title":"Password manager provider fined £1.2m by ICO for data breach","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://cy.ico.org.uk/about-the-ico/media-centre/news-and-blogs/2025/12/password-manager-provider-fined","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"lastpass","questionId":"P-05-001","instanceId":"QIN-lastpass-P05-001","promptText":"LastPass の2022年の侵害と、その後の規制当局の対応について、信頼できる情報源はどこですか？","promptTypeId":"P-05","answer":"一次情報は英国の情報コミッショナー事務局（ICO）の2025年12月11日付発表で、LastPass UK Ltd に120万ポンドの罰金を科し、2022年8月の侵害で最大160万人の英国ユーザーの氏名・メール・電話番号・保存ウェブサイト URL が侵害されたこと、復号の証拠はないことを記しています。The Register の同日付記事は、警報が旧親会社 GoTo からの移行の不備により確認が遅れた経緯を詳しく報じています。罰金は英国法人に対するもので、本回答は英国 ICO の認定範囲に限られます。","evidencePoints":["ev-lastpass-4","ev-lastpass-5"],"scope":"2022年の侵害と ICO の罰金についての情報源とその範囲","differentiation":"規制当局の一次発表と、技術・経緯を詳述する報道の2種類で確認できるが、対象は英国 ICO の認定範囲。","faq":[{"question":"罰金額はいくらですか？","answer":"ICO の発表によると120万ポンドです（2025年12月11日）。"}],"pageUrl":"https://www.refbase.ai/reference/lastpass/P-05-001","sourceEvidence":[{"id":"ev-lastpass-4","text":"英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。","title":"Password manager provider fined £1.2m by ICO for data breach","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://cy.ico.org.uk/about-the-ico/media-centre/news-and-blogs/2025/12/password-manager-provider-fined","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-5","text":"The Register の2025年12月11日付記事によると、2022年10月15日〜22日に AWS が送った GuardDuty の異常アクティビティ警報が LastPass の配布リストに送られたが、11月2日まで同社のセキュリティ運用センターで確認されなかった。配布リストは古く、LastPass の社員1人以外は GoTo の社員だった。同記事は、遅れの原因を「旧親会社 GoTo からの移行における不備」と説明している。","title":"LastPass hammered with £1.2M fine for 2022 breach fiasco（The Register）","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Documentation","sourceUrl":"https://www.theregister.com/2025/12/11/lastpass_ico_fine/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"lastpass","questionId":"P-06-001","instanceId":"QIN-lastpass-P06-001","promptText":"LastPass を利用する際の強みとリスクは何ですか？","promptTypeId":"P-06","answer":"強みとして公式ページは、ゼロナレッジ暗号化モデルによる端末上での AES-256 暗号化と、企業10万社超という導入実績を挙げています。リスクとしては、2022年8月の侵害を理由に ICO が2025年12月11日に LastPass UK Ltd へ120万ポンドの罰金を科した事実があります。ICO は復号の証拠はないとしつつ、技術的・セキュリティ対策の不備を認定しました。The Register は警報の遅れを GoTo からの移行の不備と報じ、同社は2024年に GoTo から正式に分離しています。","evidencePoints":["ev-lastpass-1","ev-lastpass-2","ev-lastpass-4","ev-lastpass-5"],"scope":"LastPass 採用時の強みと公開情報上のリスク","differentiation":"暗号化設計は明示されているが、規制当局が運営上の不備を認定した実績が併存する。","faq":[{"question":"警報が確認されなかった期間はどのくらいですか？","answer":"The Register は、2022年10月15日〜22日に送られた警報が11月2日まで同社のセキュリティ運用センターで確認されなかったと報じています。"}],"pageUrl":"https://www.refbase.ai/reference/lastpass/P-06-001","sourceEvidence":[{"id":"ev-lastpass-1","text":"LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Identity","Differentiation"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-2","text":"LastPass の会社概要ページは、同社のサービスが「ゼロナレッジ暗号化モデル」に基づき、保管庫（vault）のデータはユーザー自身の端末上で AES-256 により暗号化されると説明している（2026年10月確認）。","title":"About Us（LastPass）","coverageType":["Capability"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://www.lastpass.com/company/about-us","confidence":"medium","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-4","text":"英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。","title":"Password manager provider fined £1.2m by ICO for data breach","coverageType":["Credibility","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://cy.ico.org.uk/about-the-ico/media-centre/news-and-blogs/2025/12/password-manager-provider-fined","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"},{"id":"ev-lastpass-5","text":"The Register の2025年12月11日付記事によると、2022年10月15日〜22日に AWS が送った GuardDuty の異常アクティビティ警報が LastPass の配布リストに送られたが、11月2日まで同社のセキュリティ運用センターで確認されなかった。配布リストは古く、LastPass の社員1人以外は GoTo の社員だった。同記事は、遅れの原因を「旧親会社 GoTo からの移行における不備」と説明している。","title":"LastPass hammered with £1.2M fine for 2022 breach fiasco（The Register）","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Documentation","sourceUrl":"https://www.theregister.com/2025/12/11/lastpass_ico_fine/","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"lastpass"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}