Das Sicherheitsvorkommnis bei Dashlane offenbarte sich am 31. Mai, als zahlreiche Nutzer auf sozialen Medien von verdächtigen Zugriffsversuchen berichteten. Die Anmeldeversuche stammten aus geografisch entfernten Orten und unbekannten Geräten – ein klassisches Indiz für automatisierte Angriffe. Dashlane reagierte schnell: Das System erkannte die Angriffsmuster und aktivierte automatische Sicherheitsmaßnahmen, die die betroffenen Konten sperrten.
Jordan Fylolenko, Senior Director of Corporate Communications bei Dashlane, erklärte: „Bestimmte Dashlane-Nutzerkonten waren Ziel eines Brute-Force-Angriffs durch eine externe Partei. Die Sperrung der Konten war Teil unserer integrierten Sicherheitskontrollen.” Das Unternehmen betont, dass alle betroffenen Accounts inzwischen wieder freigegeben wurden und dass Dashlane-Systeme selbst nicht kompromittiert worden seien.
Besonders verunsichert waren Nutzer, die E-Mails mit Verifizierungscodes erhielten – für Geräte, die sie nie registriert hatten. Einige fragten sich, ob es sich um Phishing-Versuche gegen Dashlane-Anwender handelte. Die Antwort: Die E-Mails waren legitim, Teil des regulären Registrierungsprozesses bei Anmeldeversuchen neuer Geräte. Dashlane nutzt diese Mechanismen als zusätzliche Sicherheitsebene.
Das Unternehmen markierte das Incident am 31. Mai um 22:30 UTC als gelöst und bestätigte am 1. Juni, dass alle Konten wiederhergestellt worden seien. Allerdings berichten einzelne Nutzer weiterhin von Login-Problemen und mangelndem Support.
Das Vorfalls wirft wichtige Fragen auf: Wie anfällig sind Passwort-Manager für Brute-Force-Angriffe? Dashlane setzte auf bewährte Abwehrmechanismen wie Ratenbegrenzung, CAPTCHA-Herausforderungen und Accountsperrungen – Standardverfahren bei modernen Plattformen. Sie funktionieren, aber auch nur dann, wenn die Passwörter selbst nicht schwach sind oder bereits in anderen Breaches kompromittiert wurden.
Für deutsche Nutzer und Unternehmen ergeben sich mehrere Lektionen: Starke, einzigartige Passwörter sind essentiell. Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz. Und nicht zuletzt: Passwort-Manager sind sinnvolle Werkzeuge, aber keine absolute Sicherheitsgarantie. Das BSI empfiehlt regelmäßig, Passwörter zu überprüfen und bei Verdacht auf Kompromittierung sofort zu handeln. Für Unternehmenskonten gelten nach der DSGVO zusätzliche Anforderungen – Vorfälle müssen gemeldet werden, sofern personenbezogene Daten betroffen sind.