Dropbox-Konten durch Lenovo-ID-Authentifizierungsfehler kompromittiert

Unbefugte Parteien haben über einen Authentifizierungsfehler im Zusammenhang mit Lenovo-ID auf mehrere Dropbox-Konten zugegriffen. Das Problem betraf die Handhabung von Single Sign-On (SSO) durch Dropbox mit Lenovo-IDs, was die unbefugte Registrierung von Lenovo-IDs mit den E-Mail-Adressen anderer Personen ermöglichte. Dies ermöglichte den Zugriff auf Dropbox-Konten, die mit diesen Adressen verknüpft waren. Der unbefugte Zugriff fand zwischen dem 4. August und dem 21. August 2026 statt, obwohl Dropbox keine Hinweise darauf fand, dass Dateien angesehen oder heruntergeladen wurden. Etwa 5000 Konten waren betroffen, wobei weniger als ein Drittel Dateien zugänglich hatte. Betroffene Nutzer wurden direkt benachrichtigt, und diejenigen, die keine E-Mail erhielten, waren nicht betroffen. Der Angriff erforderte nicht das Passwort oder den E-Mail-Zugang des Opfers, da die betroffenen Konten keine Zwei-Faktor-Authentifizierung von Dropbox hatten. Dieser Vorfall folgt anderen Sicherheitsbedenken auf großen Online-Plattformen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.