Dropbox повідомив про компрометацію близько 5 тисяч акаунтів
Сервіс хмарного зберігання даних Dropbox повідомив, що в серпні було скомпрометовано близько 5 тисяч облікових записів. Зловмисники переглядали та завантажували контент, який користувачі зберігали на платформі.
Несанкціонований доступ у серпні
Як повідомляє Channel NewsAsia, частина користувачів отримала від Dropbox електронні листи про несанкціонований доступ до їхніх акаунтів у період із 4 до 21 серпня. Компанія підтвердила ці дані після того, як про інцидент раніше повідомило Bloomberg News.
За даними Dropbox, доступ до файлів отримали менш ніж у третині скомпрометованих облікових записів. Компанія також заявила, що поінформувала про інцидент регуляторів із захисту даних.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Зв’язок із Lenovo ID
Dropbox повідомила Reuters, що виявила несанкціонований доступ до акаунтів, пов’язаних із Lenovo ID, для яких не була ввімкнена двофакторна автентифікація. Після цього сервіс припинив усі сеанси, авторизовані через Lenovo ID.
Компанія також скасувала прив’язки між Lenovo ID та акаунтами Dropbox і змінила систему доступу: тепер користувачі мають вводити пароль від Dropbox, перш ніж отримати доступ до облікового запису через Lenovo. У Lenovo заявили, що виявили застарілу інтеграцію між Lenovo ID і Dropbox, яку можна було використати для неналежної автентифікації деяких акаунтів Dropbox. Компанія зазначила, що її власні клієнти не постраждали, а розслідування триває.
