El administrador de contraseñas Dashlane ha revelado que a “menos de” 20 usuarios del plan de suscripción personal se les descargaron sus bóvedas cifradas luego de un ataque de fuerza bruta lanzado por un desconocido.
El 31 de mayo de 2026, la compañía dijo que un actor de amenazas “externo” lanzó un ataque de fuerza bruta contra ciertas cuentas de usuarios de Dashlane con el objetivo de romper las protecciones de autenticación de dos factores (2FA) y permitirles registrar nuevos dispositivos en cuentas de usuarios existentes.
Aún se desconoce exactamente cuántos usuarios fueron atacados, pero Dashlane dijo que el gran volumen de intentos en esas cuentas provocó suspensiones temporales de cuentas y problemas de autenticación debido a sus controles de seguridad integrados.
Aunque desde entonces se restableció el acceso a las cuentas, la compañía ahora ha revelado que los atacantes tuvieron éxito en algunos casos, permitiéndoles descargar una copia de las bóvedas cifradas que pertenecen a menos de 20 usuarios del plan personal.
“Hemos notificado directamente a cada uno de estos usuarios”, dijo. “Si es usuario de Dashlane y no recibió un mensaje de Dashlane específico sobre el riesgo de bóveda, su cuenta de Dashlane no tendrá ningún impacto”.
Vale la pena señalar que no se puede acceder a los datos de la bóveda sin la contraseña maestra. A menos que esta contraseña sea trivial y altamente predecible, es poco probable que cualquier intento de abrir la bóveda tenga éxito. Dashlane también señaló que sus propios sistemas internos no se vieron afectados por el incidente.
Como medida de precaución, se recomienda a los usuarios que revisen los dispositivos registrados en sus cuentas y eliminen aquellos que no reconocen, habiliten 2FA y utilicen una contraseña maestra segura que sea “larga, única y difícil de adivinar”.