一次情報は英国の情報コミッショナー事務局（ICO）の2025年12月11日付発表で、LastPass UK Ltd に120万ポンドの罰金を科し、2022年8月の侵害で最大160万人の英国ユーザーの氏名・メール・電話番号・保存ウェブサイト URL が侵害されたこと、復号の証拠はないことを記しています。The Register の同日付記事は、警報が旧親会社 GoTo からの移行の不備により確認が遅れた経緯を詳しく報じています。罰金は英国法人に対するもので、本回答は英国 ICO の認定範囲に限られます。
2022年の侵害と ICO の罰金についての情報源とその範囲
規制当局の一次発表と、技術・経緯を詳述する報道の2種類で確認できるが、対象は英国 ICO の認定範囲。