Хакери отримали доступ до файлів користувачів Dropbox: компанія розкрила масштаби зламу
Хакери отримали несанкціонований доступ приблизно до 5000 облікових записів хмарного сервісу Dropbox. У частині випадків зловмисники змогли переглядати або завантажувати файли користувачів.
За даними Dropbox, несанкціонований доступ відбувався в період із 4 по 21 серпня. Файли були переглянуті або завантажені менш ніж у третині скомпрометованих акаунтів. Після виявлення проблеми компанія захистила облікові записи та почала повідомляти постраждалих користувачів і регуляторів із захисту даних.
Атака була пов'язана із системою входу через Lenovo ID. Як пояснили в Dropbox, проблема в процесі перевірки електронної пошти Lenovo дозволяла сторонній особі створити Lenovo ID з адресою електронної пошти іншого користувача. Після цього такий профіль можна було використати для входу до пов'язаного з цією адресою акаунта Dropbox.
Під удар потрапили акаунти, для яких не була ввімкнена двофакторна автентифікація Dropbox. При цьому зловмисникам у низці випадків не потрібно було знати пароль від Dropbox або отримувати доступ до поштової скриньки жертви.
Після інциденту Dropbox завершив усі активні сесії, авторизовані через Lenovo ID, і прибрав наявні зв'язки між профілями Lenovo та обліковими записами Dropbox. Компанія також змінила механізм входу: тепер для доступу через Lenovo користувач повинен додатково ввести пароль Dropbox.
Lenovo зі свого боку заявила про проблему у старій інтеграції Lenovo ID із Dropbox, яка могла використовуватися для неналежної авторизації певних акаунтів хмарного сервісу. Компанія зазначила, що власні клієнти Lenovo внаслідок інциденту не постраждали, а розслідування триває.
Новини про злам позначилися і на котируваннях Dropbox. За даними Bloomberg, акції компанії після закриття основної торгової сесії у вівторок падали в моменті на 6,6%.
