Attaque sur Dashlane : ce qu'il s'est passé
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
Le 31 mai 2026, Dashlane a été victime d'une attaque par force brute ciblant les codes 2FA. 20 coffres-forts utilisateurs ont été copiés, mais les données restent sécurisées grâce au chiffrement. L'entreprise a résolu l'incident le 1er juin.
« les coffres-forts chiffrés de moins de 20 utilisateurs disposant d’un abonnement individuel ont été copiés » - Amine Baba Aissa, Numerama · 2 juin 2026 · Voir l'article original →
Que faut-il retenir ?
- Des milliers d'utilisateurs ont reçu des mails de vérification non sollicités le 31 mai 2026.
- L'attaque visait les codes de double authentification (2FA) pour enregistrer des appareils pirates.
- Les systèmes de Dashlane ont verrouillé les comptes ciblés pour bloquer l'attaque.
- Les données des coffres-forts restent chiffrées et inaccessibles sans le mot de passe maître.
Pourquoi cette nouvelle compte-t-elle ?
Cet incident met en lumière les vulnérabilités des systèmes 2FA face aux attaques par force brute. Les professionnels de la cybersécurité doivent renforcer les protections contre ce type d'attaques et sensibiliser les utilisateurs aux bonnes pratiques.
20 coffres-forts utilisateurs copiés
Public concerné : entreprises, grand public
Comment se protéger après l'attaque sur Dashlane ?
Dashlane a bloqué le trafic malveillant et réactivé les comptes suspendus. Les utilisateurs doivent vérifier leurs comptes et mettre à jour leurs mots de passe si nécessaire.
