Dropbox сообщил о компрометации около 5 тысяч аккаунтов
Сервис облачного хранения данных Dropbox сообщил, что в августе было скомпрометировано около 5 тысяч учетных записей. Злоумышленники просматривали и скачивали контент, который пользователи хранили на платформе.
Несанкционированный доступ в августе
Как сообщает Channel NewsAsia, часть пользователей получила от Dropbox электронные письма о несанкционированном доступе к их аккаунтам в период с 4 по 21 августа. Компания подтвердила эти данные после того, как об инциденте ранее сообщило Bloomberg News.
По данным Dropbox, доступ к файлам был получен менее чем в трети скомпрометированных учетных записей. Компания также заявила, что уведомила об инциденте регуляторов по защите данных.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Связь с Lenovo ID
Dropbox сообщил Reuters, что выявил несанкционированный доступ к аккаунтам, связанным с Lenovo ID, для которых не была включена двухфакторная аутентификация. После этого сервис прекратил все сеансы, авторизованные через Lenovo ID.
Компания также отменила привязки между Lenovo ID и аккаунтами Dropbox и изменила систему доступа: теперь пользователи должны вводить пароль от Dropbox, прежде чем получить доступ к учетной записи через Lenovo. В Lenovo заявили, что выявили устаревшую интеграцию между Lenovo ID и Dropbox, которую можно было использовать для ненадлежащей аутентификации некоторых аккаунтов Dropbox. Компания отметила, что ее собственные клиенты не пострадали, а расследование продолжается.
