Dashlane-Hack: 2FA-Umgehung ermöglichte Zugriff auf 20 Konten
05.06.2026 - 19:47:49 | boerse-global.de
Die Sicherheitsbranche reagiert mit neuen Authentifizierungsstandards auf die wachsende Bedrohung durch generative Künstliche Intelligenz. Netzwerkbasierte Verifikation und phishing-resistente Hardware-Schlüssel sollen automatisierte Angriffe abwehren.
Sicherheitslücke bei Passwort-Manager: Dashlane meldet 2FA-Bypass
Ein schwerwiegender Vorfall erschüttert die Passwort-Manager-Branche: Zwischen dem 31. Mai und 4. Juni 2026 gelang es einem Angreifer, die Zwei-Faktor-Authentifizierung (2FA) des Dienstes Dashlane zu umgehen. Der Angriff nutzte eine Brute-Force-Methode auf sechsstellige Einmalcodes und betraf weniger als 20 persönliche Konten.
Der aktuelle Vorfall bei Dashlane zeigt, wie verwundbar herkömmliche Zugangsdaten trotz Verschlüsselung sein können. Dieser kostenlose Report erklärt die sichere Alternative, die Hackern keine Chance mehr lässt und Passwörter überflüssig macht. Warum immer mehr Deutsche ihre Passwörter komplett abschaffen – und was dahintersteckt
Der Täter konnte zwar verschlüsselte Tresore herunterladen, doch Dashlane versichert, dass die Daten durch mehrschichtige Verschlüsselung geschützt blieben – darunter Argon2, AES-256-CBC und HMAC-SHA256. Als Reaktion führte das Unternehmen zusätzliche Verifikationsebenen ein und verbesserte seine Verhaltensanalysesysteme, um ähnliche Muster künftig frühzeitig zu erkennen.
Stille Verifikation: Meta und Vi setzen auf Netzwerkebene
Einen radikal anderen Ansatz verfolgen Vodafone Idea (Vi) und Meta. Am 5. Juni 2026 starteten sie in Indien die „Silent Mobile Verification" (SMV). Das System prüft Mobilfunknummern direkt auf Netzwerkebene – ohne Einmalpasswörter oder App-Wechsel.
Die Technologie kommt auf Plattformen wie WhatsApp, Facebook und Instagram zum Einsatz. Der Vorteil liegt auf der Hand: Nutzer müssen keine Codes mehr manuell eingeben, was klassische Phishing-Angriffe auf diesen Kanal wirkungslos macht. Gleichzeitig beschleunigt sich der Anmeldevorgang erheblich.
Finanzbranche rüstet sich für KI-Transaktionsagenten
Die Finanzwelt bereitet sich auf eine Zukunft vor, in der Künstliche Intelligenz selbstständig Transaktionen durchführt. Visa startete am 5. Juni 2026 sein „Agentic Ready Programme" im asiatisch-pazifischen Raum – mit dabei sind Länder wie Singapur, Japan und Malaysia.
Banken wie Alliance Bank, CIMB, Hong Leong Bank und Maybank testen nun Transaktionen, die von KI-Agenten initiiert werden. Bereits im Mai 2026 hatte Shopware mit Version 6.7.10.0 einen neuen Vertriebskanal eingeführt, der speziell auf KI-gesteuerte Produktverteilung ausgelegt ist. Die Botschaft ist klar: Wer KI im Zahlungsverkehr einsetzen will, muss die Sicherheitsarchitektur neu denken.
Alte Methoden versagen: Phishing-Resistenz wird zum Standard
Angesichts automatisierter KI-Angriffe auf Online-Konten wird die passwortlose Anmeldung zum entscheidenden Sicherheitsfaktor für Internetnutzer. Ein kostenloser PDF-Guide zeigt Ihnen jetzt, wie Sie Passkeys bei Amazon, WhatsApp und Co. in wenigen Minuten einrichten. Was steckt hinter Passkeys – der Technologie, die Passwörter für immer ablösen soll?
Sicherheitsexperten schlagen Alarm: Generative KI und Deepfakes ermöglichen Cyberkriminellen automatisierte Phishing-Kampagnen in nie dagewesenem Ausmaß. Methoden wie Session-Hijacking oder „MFA Fatigue" – bei dem Nutzer so lange mit Authentifizierungsanfragen bombardiert werden, bis sie versehentlich Zugriff gewähren – haben traditionelle 2FA-Verfahren massiv geschwächt.
Die Industrie reagiert mit einem klaren Trend zur Zero-Trust-Architektur. Im Fokus stehen:
- FIDO2 und Passkeys: Passwortlose Verfahren mit lokaler Geräte-Authentifizierung
- Hardware-Sicherheitsschlüssel: Physische USB-Geräte, die zur Autorisierung anwesend sein müssen
- Adaptive Authentifizierung: Systeme analysieren Nutzerverhalten und passen Sicherheitsanforderungen dynamisch an
Biometrische Verfahren wie Gesichtserkennung oder Fingerabdruck bieten zwar Komfort, doch Experten warnen vor trügerischer Sicherheit. Anders als Passwörter lassen sich gestohlene biometrische Daten nicht ändern. Die Empfehlung lautet daher: Biometrie nur als ein Baustein einer mehrstufigen Sicherheitsstrategie einsetzen. Anbieter wie Apple und Ledger empfehlen, mindestens zwei verschiedene Sicherheitsfaktoren zu registrieren, um Konten dauerhaft zu schützen.
So schätzen die Börsenprofis Aktien ein!
Für. Immer. Kostenlos.
