Am 31. Mai 2026 registrierte Dashlane einen Brute‑Force‑Angriff, bei dem Täter automatisiert mögliche 2FA‑Codes testeten, eigene Geräte registrierten und die verschlüsselten Tresore von weniger als 20 Privatkunden herunterluden. Dashlane erkannte den Angriff frühzeitig, sperrte die betroffenen Konten automatisch, stellte sie anschließend wieder her und informierte die Nutzer. Interne Systeme waren laut Unternehmen nicht betroffen.
