Облікові записи Dropbox скомпрометовані через уразливість аутентифікації Lenovo ID

Несанкціоновані особи отримали доступ до кількох облікових записів Dropbox через уразливість аутентифікації, пов'язану з Lenovo ID. Проблема полягала в обробці Dropbox однієї точки входу (SSO) з Lenovo ID, що дозволяло несанкціоновану реєстрацію Lenovo ID з використанням електронних адрес інших людей. Це дало змогу отримати доступ до облікових записів Dropbox, пов'язаних з цими адресами. Несанкціонований доступ відбувався з 4 по 21 серпня 2026 року, хоча Dropbox не виявив жодних доказів перегляду або завантаження файлів. Приблизно 5000 облікових записів постраждали, з яких менше третини мали доступ до файлів. Постраждалі користувачі були сповіщені безпосередньо, а ті, хто не отримав електронного листа, не постраждали. Атака не вимагала пароля Dropbox жертви або доступу до електронної пошти, оскільки постраждалі облікові записи не мали двофакторної аутентифікації Dropbox. Цей інцидент стався на фоні інших проблем безпеки на великих онлайн-платформах.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.