Dropbox confirmă compromiterea a circa 5.000 de conturi - accesul neautorizat a vizat conturi legate de Lenovo ID fără autentificare în doi pași

Aproximativ 5.000 de conturi Dropbox au fost compromise , iar incidentul scoate în evidență riscurile operaționale ale integrărilor vechi dintre platforme și ale conturilor fără autentificare în doi pași, potrivit HotNews . Hackerii au putut vizualiza și descărca conținut stocat în cloud, iar compania a luat măsuri pentru a bloca vectorul de acces folosit. Incidentul a fost comunicat după ce unii utilizatori au primit un e-mail de la Dropbox, în care erau informați că, în intervalul 4–21 august, conturile lor au fost accesate fără autorizație. Dropbox a confirmat ulterior informația, după ce Bloomberg News a scris despre atac în aceeași zi. Ce s-a întâmplat și ce amploare are Conform Reuters, Dropbox a indicat că aproximativ 5.000 de conturi au fost compromise luna trecută. Compania a mai precizat că atacatorii au accesat fișiere din mai puțin de o treime dintre conturile afectate. Pe bursă, acțiunile Dropbox au scăzut cu aproximativ 2,4% în tranzacțiile de după închiderea ședinței de marți, semn al sensibilității investitorilor la incidentele de securitate care pot genera costuri și presiune reputațională. Punctul vulnerabil: conturi asociate Lenovo și lipsa autentificării în doi pași Dropbox a declarat pentru Reuters că accesul neautorizat a afectat conturi asociate Lenovo care nu aveau activată autentificarea în doi pași (o măsură suplimentară de securitate, peste parolă). Lenovo a indicat existența unei „integrări vechi” („legacy integration”) între Lenovo ID și Dropbox, care „ar fi putut fi utilizată pentru autentificarea necorespunzătoare a anumitor conturi Dropbox”. Ce măsuri a luat Dropbox Pentru a limita riscul, Dropbox a anunțat o serie de schimbări operaționale legate de autentificare: a închis toate sesiunile autentificate printr-un ID Lenovo; a eliminat legătura dintre ID-urile Lenovo și conturile Dropbox; a modificat sistemele astfel încât utilizatorii să fie obligați să introducă parola Dropbox înainte de a accesa un cont prin intermediul Lenovo. Compania a mai spus că a raportat incidentul autorităților de reglementare în domeniul protecției datelor. [...]