A Dropbox informou na terça-feira que cerca de 5 mil contas foram comprometidas em agosto, com hackers visualizando e baixando conteúdos armazenados na plataforma de armazenamento em nuvem.
Alguns usuários da Dropbox receberam um e-mail da empresa na segunda-feira (31) notificando-os de que suas contas haviam sido acessadas sem autorização entre 4 e agosto e 21 de agosto, confirmou a companhia após a Bloomberg News relatar a invasão mais cedo naquele dia.
Hackers acessaram arquivos em menos de um terço das contas comprometidas, afirmou a empresa.
A Dropbox declarou à Reuters que identificou acesso não autorizado afetando contas vinculadas a contas da Lenovo que não contavam com a autenticação de dois fatores ativada, o que levou a empresa a encerrar todas as sessões autenticadas.
A companhia removeu quaisquer vínculos entre os logins da Lenovo e as contas da Dropbox, além de alterar seus sistemas para que os usuários precisem digitar sua senha da Dropbox antes de acessar uma conta por meio da Lenovo.
A Dropbox afirmou que reportou o incidente aos órgãos reguladores de proteção de dados.
A Lenovo identificou uma “integração legada” entre o sistema Lenovo ID e a Dropbox que “poderia ser usada para autenticar indevidamente certas contas da Dropbox”.
A empresa declarou que seus próprios clientes não foram afetados e que uma investigação está em andamento.
Bloomberg