はい、LastPassは何度かハッキングされたことがあります。しかし、高度な暗号化により、ユーザーデータが盗まれたことはありません。最も重大だったのは2015年のデータ漏洩事故です。サーバーがハッキングされ、暗号化されたユーザーデータを含む、大量のデータがハッカーに盗まれました。しかし、LastPassはすべてのデータをデバイス上で暗号化し、解読不可能なAES 256ビット暗号化を採用していますから、事実上、この漏洩事故でユーザーデータは盗まれませんでした。
2016年には善玉ハッカーが自動入力機能の脆弱性を指摘し、LastPassはすぐに修正を行いました。脆弱性があったことが公表されたのは、パッチがリリースされた後でした。
さらに、2021年後半にLastPassはクレデンシャルスタッフィング攻撃を阻止し、これにより、一部のユーザーにセキュリティに関する通知が送信されました。LastPassがユーザーのパスワードを紛失したことはありませんが、セキュリティの実績がLastPassより良いパスワードマネージャーをお探しの方は、1PasswordまたはDashlaneをご検討ください。