ハッキング

Dashlane利用者アカウントロック発生、ブルートフォース攻撃との関連を確認

Mainichisecu 2026年 6月 2日

パスワード管理サービスのDashlaneにおいて、ブルートフォース攻撃に関連するアカウントロック事象が報告された。今回の事案では、不明なデバイスや複数の地域からの認証試行が確認され、一部利用者のアカウントがロック状態となった。

Dashlaneは、不審なログイン試行を検知した際の自動保護機能により、対象アカウントを一時的にロックする措置を実施した。これに伴い、一部利用者がサービスへアクセスできない状況が発生した。

5月31日、Dashlaneはブルートフォース攻撃に関連したアカウントロック事象を認めた。また、不正ログイン試行に関する通知メールが利用者へ送信されたことも確認されている。

一部利用者は通知メールの正当性について確認を行ったが、その後、Dashlaneサポートチームを通じた本人確認およびアカウント復旧手続きが案内された。

Dashlaneの対応状況と利用者への通知

事案発生当初、Dashlaneは本件を「解決済み」として扱っていたが、その後、利用者からの報告や追加調査を受けてステータスを「監視中」へ変更した。

また、一部利用者からは、初期段階での情報提供や状況説明が十分ではなかったとの指摘も確認されている。特に、アカウントロック通知メールや関連案内を巡り、ソーシャルメディア上で複数の意見が投稿された。

一方で、一部利用者は送信された通知メールをフィッシングメールではないかと疑ったが、送信ドメインや通知内容の確認を通じて正規の連絡であることが確認された。

Dashlaneは、現時点でシステム自体への侵害を示す証拠は確認されていないと説明している。また、アカウントロック発生の原因について継続的な調査を進めているとしている。