Moins de 20 coffres-forts de mots de passe ont été téléchargés. Les attaquants ont abusé du mécanisme d'inscription de nouveaux appareils pour envoyer des requêtes à de nombreux utilisateurs.
Cet incident met en lumière la vulnérabilité des mécanismes de sécurité en ligne, même chez les fournisseurs de gestion de mots de passe réputés comme Dashlane.
Le piratage ciblé de Dashlane
Les attaquants ont utilisé une attaque par force brute pour envoyer un grand volume de requêtes aux points de terminaison de l'API pour l'inscription des appareils. Cette attaque coordonnée visait à récupérer le plus de coffres-forts de mots de passe chiffrés possible.
Implications pour la sécurité en ligne
Cet incident souligne l'importance de la vigilance et de la mise à jour des mesures de sécurité pour protéger les informations personnelles. Les utilisateurs de Dashlane et d'autres services de gestion de mots de passe doivent être conscients des risques potentiels et prendre des mesures pour renforcer leur sécurité en ligne.
Dans les semaines à venir, il faudra surveiller comment Dashlane et d'autres entreprises réagiront à cet incident pour améliorer la sécurité de leurs systèmes et protéger leurs utilisateurs.