C
月内に
パスワードマネージャーのDashlaneが、ブルートフォース攻撃を受けていたため、予防措置として一部のユーザーアカウントを一時的に停止しました
📌 一言でいうと
パスワードマネージャーのDashlaneが、ブルートフォース攻撃を受けていたため、予防措置として一部のユーザーアカウントを一時的に停止しました。攻撃者は新しいデバイスの登録を試みましたが、トークンの入力に失敗し、Dashlaneの自動保護機能が作動したとのことです。内部システムの侵害はなく、影響を受けたアカウントはすでに復旧済みであると報告されています。
🔍該当判定
- パスワード管理ソフトに「Dashlane」を利用している
- 社内でDashlaneを導入し、従業員にアカウントを配布している
- 個人でDashlaneを利用しており、業務上のパスワードを保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
パスワードマネージャーの多要素認証 (MFA) を有効にし、不審なログイン通知やアカウント停止のメールが届いた場合は、公式サポートを通じて確認することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】パスワード管理ツール Dashlane のアカウント停止に関するお知らせ
お疲れさまです。情報システム担当です。
パスワード管理ツールの Dashlane において、不正アクセス(ブルートフォース攻撃)によるアカウントの一時停止が発生したとの報告がありました。
ご協力をお願いしたいこと:
1. Dashlane から「アカウントが一時停止された」という通知メールが届いていないか確認してください。
2. 万が一、身に覚えのない通知が届いた場合や、ログインできない場合は、速やかに情報システム担当までご連絡ください。
3. セキュリティ向上のため、多要素認証 (MFA) が有効になっているか改めてご確認ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
パスワード管理ツールの Dashlane において、不正アクセス(ブルートフォース攻撃)によるアカウントの一時停止が発生したとの報告がありました。
ご協力をお願いしたいこと:
1. Dashlane から「アカウントが一時停止された」という通知メールが届いていないか確認してください。
2. 万が一、身に覚えのない通知が届いた場合や、ログインできない場合は、速やかに情報システム担当までご連絡ください。
3. セキュリティ向上のため、多要素認証 (MFA) が有効になっているか改めてご確認ください。
対応期限: 本日中
Subject: [Security Alert] Account Suspensions in Dashlane Password Manager
Hi everyone,
We are notifying you that the password manager Dashlane has reported temporary account suspensions due to brute-force attacks.
What you need to do:
1. Check if you have received any notification emails from Dashlane regarding account suspension.
2. If you encounter any issues logging in or receive suspicious alerts, please contact the IT support team immediately.
3. Ensure that Multi-Factor Authentication (MFA) is enabled on your account for added security.
Deadline: Today
Hi everyone,
We are notifying you that the password manager Dashlane has reported temporary account suspensions due to brute-force attacks.
What you need to do:
1. Check if you have received any notification emails from Dashlane regarding account suspension.
2. If you encounter any issues logging in or receive suspicious alerts, please contact the IT support team immediately.
3. Ensure that Multi-Factor Authentication (MFA) is enabled on your account for added security.
Deadline: Today