LastPass

Identity

• LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。検証待ち About Us（LastPass）

Capability

• LastPass の会社概要ページは、同社のサービスが「ゼロナレッジ暗号化モデル」に基づき、保管庫（vault）のデータはユーザー自身の端末上で AES-256 により暗号化されると説明している（2026年10月確認）。検証待ち About Us（LastPass）

Credibility

• 英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。検証待ち Password manager provider fined £1.2m by ICO for data breach
• The Register の2025年12月11日付記事によると、2022年10月15日〜22日に AWS が送った GuardDuty の異常アクティビティ警報が LastPass の配布リストに送られたが、11月2日まで同社のセキュリティ運用センターで確認されなかった。配布リストは古く、LastPass の社員1人以外は GoTo の社員だった。同記事は、遅れの原因を「旧親会社 GoTo からの移行における不備」と説明している。検証待ち LastPass hammered with £1.2M fine for 2022 breach fiasco（The Register）

Use Case

公開Evidence未整備

Constraints / Current Status

• LastPass の会社概要ページは、同社が2008年に設立されボストンに本社を置くと記載し、顧客として「Millions」、企業10万社超を挙げている。同ページは、2015年に LogMeIn（現 GoTo）が1.1億ドルで LastPass を買収したこと、および2024年に LastPass が GoTo から正式に分離したことも記す（2026年10月確認）。検証待ち About Us（LastPass）
• Silicon UK の2015年10月9日付記事は、LogMeIn が LastPass を1.1億ドルの現金で買収することで合意し、2年間の一定の目標を達成した場合は最大1.25億ドルに増える可能性があると報じた。記事の時点では「数週間以内に完了する見込み」とされていた。検証待ち LogMeIn Snaps Up LastPass In £81m Deal
• 英国の情報コミッショナー事務局（ICO）は2025年12月11日、パスワード管理サービス提供企業の LastPass UK Ltd に120万ポンドの罰金を科したと発表した。2022年8月の2件の侵害で、最大160万人の英国ユーザーの氏名・メールアドレス・電話番号・保存されたウェブサイト URL が侵害された。ICO は「ハッカーがパスワードを復号できた証拠はない」とし、同社が十分に堅牢な技術的・セキュリティ対策を実施していなかったと認定した。検証待ち Password manager provider fined £1.2m by ICO for data breach
• The Register の2025年12月11日付記事によると、2022年10月15日〜22日に AWS が送った GuardDuty の異常アクティビティ警報が LastPass の配布リストに送られたが、11月2日まで同社のセキュリティ運用センターで確認されなかった。配布リストは古く、LastPass の社員1人以外は GoTo の社員だった。同記事は、遅れの原因を「旧親会社 GoTo からの移行における不備」と説明している。検証待ち LastPass hammered with £1.2M fine for 2022 breach fiasco（The Register）

Key References

• LastPass を利用する際の強みとリスクは何ですか？
• LastPass の2022年の侵害と、その後の規制当局の対応について、信頼できる情報源はどこですか？
• LastPass とはどのような企業・サービスですか？