Dashlane-brukere utsatt for datainnbrudd
Publisert
Kilde: TechCrunch
Dashlane bekrefter datainnbrudd – kundedata kan være kompromittert
Ingress: Den kjente passordbehandleren Dashlane har bekreftet et pågående datainnbrudd der hackere har fått tilgang til visse kundedata. Selskapet opplyser at angriperne utnyttet en sårbarhet i systemene for tofaktorautentisering.
Dashlane, en global aktør innen passordhåndtering, har informert sine brukere om et sikkerhetsbrudd. Ifølge selskapet har uautoriserte aktører klart å omgå tofaktorautentiseringen, noe som ga dem tilgang til kundeopplysninger. Disse opplysningene inkluderer tilgang til brukerens passordhvelv, der lagrede passord og annen sensitiv informasjon normalt er kryptert.
Sikkerhetsbruddet skyldtes ifølge Dashlane en «brute-force»-angrep mot selskapets backend-systemer som håndterer tofaktorautentisering. Selv om angriperne fikk tilgang til passordhvelvene, understreker Dashlane at innholdet i disse hvelvene er beskyttet av et hovedpassord som brukeren selv velger. Dette hovedpassordet ble ifølge selskapet ikke kompromittert i hendelsen.
I Norge er det økende bevissthet rundt cybersikkerhet og personvern, spesielt etter innføringen av GDPR. Bruk av passordbehandlere som Dashlane er utbredt blant norske forbrukere og bedrifter som et verktøy for å styrke digital sikkerhet. Bruddet hos Dashlane reiser derfor spørsmål om sikkerheten til slike tjenester og potensielle konsekvenser for norske brukere.
Flere norske IT-sikkerhetseksperter påpeker viktigheten av robuste sikkerhetstiltak hos leverandører av sensitive tjenester. Hendelsen understreker behovet for at både brukere og tjenesteleverandører kontinuerlig evaluerer og oppdaterer sine sikkerhetsprotokoller for å møte stadig mer sofistikerte trusler.