Dashlane-Angriff: Weniger als 20 Nutzer durch Brute-Force betroffen

Bei einem Brute-Force-Angriff auf Dashlane wurden verschlüsselte Datentresore weniger als 20 Privatkunden entwendet.

Weniger als 20 Nutzer mit persönlichen Tarifen waren betroffen.

Am 31. Mai 2026 gelang es Unbekannten, durch Brute-Force-Angriffe Sicherheitsmechanismen zu umgehen. Die Täter luden verschlüsselte Datentresore herunter. Das Unternehmen reagierte umgehend mit automatischen Kontosperrungen.

Anzeige

Der aktuelle Vorfall bei Dashlane zeigt, wie verwundbar klassische Passwörter geworden sind – ein neuer Gratis-Report enthüllt jetzt die Technologie, die Hackern keine Chance mehr lässt. Sichere Alternative zu Passwörtern jetzt kostenlos entdecken

Angreifer umgingen Zwei-Faktor-Authentifizierung

Die Täter zielten gezielt auf die Umgehung der Zwei-Faktor-Authentifizierung (2FA) ab. Jordan Fylolenko von Dashlane bestätigte die koordinierte Attacke auf eine kleine Kontogruppe. Interne Systeme des Unternehmens blieben nach aktuellem Kenntnisstand unberührt.

Bis zum 1. Juni waren alle betroffenen Accounts wiederhergestellt. Dashlane informierte die betroffenen Kunden direkt über den Vorfall. Am späten Abend des 31. Mai stufte der Anbieter die akute Bedrohungslage als gelöst ein.

Zero-Knowledge-Verschlüsselung als Schutzschild

Trotz des Diebstahls der Tresor-Dateien betont Dashlane die Wirksamkeit der Zero-Knowledge-Verschlüsselung. Master-Passwörter werden niemals im Klartext an Dashlane übertragen oder dort gespeichert. Ohne Kenntnis des Master-Passworts bleiben die entwendeten Daten für Angreifer unlesbar.

Branchenanalysten warnen jedoch: Bei Konten mit schwachen Master-Passworten besteht ein erhöhtes Risiko für nachträgliche Entschlüsselungsversuche. Der Vorfall weckt Erinnerungen an die weitreichendere Datenpanne beim Wettbewerber LastPass im Jahr 2022.

Anzeige

Angesichts von rund 4,7 Millionen gehackten Konten pro Quartal in Deutschland raten Experten dazu, den Passwort-Stress durch sicherere Anmeldemethoden wie Fingerabdruck oder Gesichtserkennung zu beenden. Kostenlosen Report für passwortloses Einloggen anfordern

Schutzmaßnahmen für Nutzer

Dashlane hat bereits Schritte eingeleitet, um die Widerstandsfähigkeit gegen künftige Brute-Force-Angriffe zu erhöhen. Experten und das Bundesamt für Sicherheit in der Informationstechnik (BSI) raten zu hochkomplexen Master-Passwörtern. Zudem empfehlen sie die konsequente Nutzung von Multifaktor-Authentifizierung.