Autopsie de l'IA: Pourquoi l'ICO a infligé une amende de 1,2 million de livres à LastPass

Par Danny Bradbury pour Assured
Mercredi 21 janvier 2026

• 720
• Plus

Les anciennes violations de données ne disparaissent jamais, surtout lorsque les régulateurs les mettent en lumière. Le mois dernier, le Bureau du commissaire à l'information (ICO) du Royaume-Uni a remis à l'ordre du jour un incident survenu en 2022 chez la société de gestion de mots de passe LastPass, après lui avoir infligé une amende de 1,2 M£ pour des infractions au RGPD.

Ilia Kolochenko, avocat spécialisé dans la protection des données et fondateur d'ImmuniWeb, s'étonne également. «Ils auraient dû mettre en place des contrôles de sécurité fondamentaux – à savoir la réponse aux incidents – dans leur environnement cloud», déclare-t-il à Assured Intelligence. «Je pense qu'en 2022, cela était tout à fait faisable, et AWS disposait d'outils natifs sur sa plateforme.»

LastPass a bien reçu des alertes d'AWS en octobre indiquant que quelque chose se tramait. L'entreprise a suivi la procédure et a contacté une liste de diffusion dédiée aux infrastructures cloud. Cependant, une seule personne figurant sur la liste (un ingénieur) travaillait chez LastPass. Les autres étaient des employés de GoTo, et un malentendu entre les deux parties a entraîné un retard de 18 jours dans l'enquête qui a suivi. Read Full Article