アーカイブ — US — techcrunch
パスワードマネージャーDashlane、顧客のパスワードボールトがハッカーに盗まれたと発表
Dashlaneは、サイバー攻撃を報告しました。ハッカーが二要素認証システムを破ることで、最大12人の顧客の暗号化されたパスワードボルトにアクセスしました。この侵害により、攻撃者は20以上の顧客アカウントを乗っ取ることができましたが、Dashlaneは主要システムは安全であると主張しています。影響を受けた顧客には通知が送られ、会社は事件を調査しながらセキュリティ対策を強化しています。
要点
- 攻撃手法：ハッカーが二要素認証（2FA）システムを総当たり攻撃しました。
- アクセス獲得：ハッカーは約20件の顧客アカウントにアクセスできました。
- 結果：機密データを含む約12つの暗号化された保管庫が盗まれました。
- 現在の状況：Dashlaneは主要システムには侵害がなかったと主張していますが、2FAがどのように破られたかは明らかにしていません。
- 顧客通知：影響を受けた顧客には侵害について通知されました。
- 将来の保護策：Dashlaneは将来のインシデントを防ぐための対策を実施しています。
なぜ重要か
- この事件は、特にパスワード管理におけるサイバーセキュリティの脆弱性を浮き彫りにしました。
- 過去のパスワードマネージャーのデータ漏洩事例（例：2022年のLastPass）は、そのような漏洩がもたらす深刻な影響を示しており、ハッカーが弱いマスターパスワードを悪用する可能性があります。
- トレンド：パスワードマネージャーへの依存が高まる中、2025年に向けて、強固な多要素認証とより強力なパスワードポリシーの重要性がますます高まっています。
Dashlaneの侵害は、機密データを保護するセキュリティシステムの脆弱性を厳しく示しています。サイバー脅威が進化する中、企業は防御力を強化し、リスクを軽減するために顧客に堅牢なマスターパスワードの作成方法を教育する必要があります。