Múltiples usuarios del gestor de contraseñas Dashlane han sido bloqueados de sus cuentas tras ataques de fuerza bruta que intentaron acceder desde ubicaciones remotas y dispositivos no reconocidos. La compañía, en un comunicado a BleepingComputer, explicó que las suspensiones fueron una respuesta automática de seguridad para evitar el secuestro de cuentas.
Podemos confirmar que ciertas cuentas de Dashlane fueron blanco de un ataque de fuerza bruta por parte de un tercero, lo que resultó en la suspensión de esas cuentas como parte de los controles de seguridad integrados de Dashlane. Las cuentas afectadas ya han sido reactivadas. — Jordan Fylolenko, Director Senior de Comunicación Corporativa de Dashlane
Dashlane aseguró que no hay evidencia de que sus sistemas hayan sido comprometidos. Los usuarios preocupados reportaron en Reddit haber recibido notificaciones de intentos de acceso sospechosos desde países extranjeros, incluyendo códigos de verificación para registrar nuevos dispositivos. Muchos pensaron que se trataba de un intento de phishing.
La empresa respondió en los foros indicando que sus sistemas estaban seguros y que la acción fue provocada por ataques de fuerza bruta, los cuales intentan obtener acceso probando múltiples contraseñas en sucesión. Para bloquear estos ataques, las plataformas seguras implementan medidas como limitación de velocidad, desafíos CAPTCHA y bloqueo de cuentas tras un umbral de intentos fallidos.
Según la página de estado de Dashlane, se inició una investigación el 31 de mayo a las 15:19 UTC, y a las 22:30 UTC el problema se marcó como 'RESUELTO', indicando que todas las cuentas afectadas habían sido reactivadas. Una actualización posterior el 1 de junio a las 07:32 UTC confirmó el mismo estado, añadiendo que el equipo monitorea la situación e implementa medidas adicionales.
A pesar de que la plataforma considera el problema resuelto, algunos usuarios continúan reportando problemas de inicio de sesión y falta de respuesta del soporte. BleepingComputer preguntó a Dashlane sobre el número de cuentas impactadas, pero no recibió respuesta al momento de la publicación.
Deja una respuesta