パスワード管理サービスDashlaneが、攻撃者がどのようにして暗号化されたパスワード保管庫をダウンロードすることに成功したか、その手口を明らかにしました。攻撃者は多数のユーザーを標的にすることで、成功確率を高める手法をとっていました。
Dashlaneが解説：暗号化されたパスワード保管庫が盗まれた手口
Dashlane explains how attackers managed to download encrypted password vaults
編集メモ: 認証情報の管理においても、組織的かつ執拗な標的型攻撃の手法を理解し、多層的な防御体制を構築することが強く求められます。