2026 yılının Mayıs ayının sonunda, kimliği belirsiz bir saldırgan, popüler şifre yöneticisi Dashlane üzerinde bazı kullanıcı hesaplarına karşı iki faktörlü kimlik doğrulama (2FA) korumasını aşmayı hedefleyen bir kaba kuvvet saldırısı gerçekleştirdi. Bu saldırı, mevcut kullanıcı hesaplarına yeni cihazlar ekleyebilmek amacıyla yapıldı.
Saldırının Genel Çerçevesi
Dashlane tarafından açıklanan bilgilere göre, saldırganlar belirli kullanıcı hesaplarına yönelik çok sayıda deneme yapınca, sistemin yerleşik güvenlik mekanizmaları devreye girerek geçici hesap askıya almalarına ve kimlik doğrulama sorunlarına yol açtı. Hedeflenen kullanıcı sayısı tam olarak açıklanmasa da, saldırı sonucunda 20’den az kişisel plan kullanıcısının şifreli kasalarının kopyaları indirildi.
Şifreli kasalara erişim için ana şifre (Master Password) gerekmekte olup, bu şifrenin karmaşık ve tahmin edilmesi zor olması durumunda kasaların açılması oldukça zordur. Dashlane, dahili sistemlerinin bu olaydan etkilenmediğini de belirtti.
Siber Güvenlik Ekipleri İçin Öneriler
Kullanıcılar, hesaplarına kayıtlı cihazları gözden geçirip tanımadıkları cihazları kaldırmalı, 2FA’yı mutlaka etkinleştirmeli ve uzun, benzersiz ve zor tahmin edilebilir ana şifreler kullanmalıdır. Bu tür kaba kuvvet saldırıları, IAM (Identity and Access Management) sistemlerinde zayıf noktalar varsa başarıya ulaşabilir. Ayrıca, SIEM ve EDR çözümleriyle anormal oturum açma denemeleri ve cihaz kayıtları yakından izlenmelidir.
Saldırı Zinciri ve Teknik Detaylar
Saldırı, öncelikle kullanıcı hesaplarına yönelik otomatikleştirilmiş parola denemeleriyle başladı. Başarılı girişler sonrası yeni cihazların hesaba eklenmesi sağlandı ve bu sayede şifreli kasaların kopyaları indirildi. Ana şifre olmadan kasaların içeriğine erişim mümkün değil, ancak zayıf ana şifreler bu korumayı aşabilir. Bu tür saldırılar, özellikle MFA korumasının zayıf olduğu veya kullanıcıların 2FA’yı devre dışı bıraktığı durumlarda daha tehlikelidir.
Pratik Güvenlik Kontrolleri
- Hesaplarda 2FA zorunlu hale getirilmeli.
- Olay müdahale (incident response) ekipleri, başarısız ve başarılı oturum açma denemelerini SIEM sistemlerinde takip etmeli.
- EDR çözümleri, anormal cihaz kayıtlarını ve oturum açma davranışlarını tespit edecek şekilde yapılandırılmalı.
- Kullanıcılar, cihaz kayıtlarını düzenli olarak kontrol etmeli ve tanımadıkları cihazları kaldırmalı.
- Güçlü ana şifre politikaları uygulanmalı ve kullanıcılar bu konuda bilinçlendirilmeli.
- Ağ segmentasyonu ile kritik sistemlere erişim sınırlandırılmalı.
- Şüpheli aktiviteler için otomatik uyarı mekanizmaları kurulmalı.
Bu olay, bulut güvenliği ve e-posta güvenliği gibi alanlarda bütünsel bir yaklaşımın önemini bir kez daha ortaya koymaktadır. Özellikle şifre yöneticileri gibi kritik IAM araçlarının hedef alınması, kurumların ve bireylerin güvenlik politikalarını gözden geçirmesi gerektiğini göstermektedir.