Falha no sistema Lenovo expõe 5 mil contas do Dropbox
Uma vulnerabilidade na integração Lenovo ID permitiu acesso não autorizado a cerca de 5 mil contas do Dropbox entre 4 e 21 de agosto.
Pontos principais
- A falha permitia o registro de contas Lenovo com e-mails de terceiros sem verificação de posse.
- O Dropbox encerrou sessões afetadas e desvinculou o login automático da Lenovo.
- Invasores conseguiram visualizar ou baixar arquivos em menos de um terço das contas comprometidas.
- A Lenovo informou que o problema estava restrito a uma ferramenta legada.
- As ações do Dropbox recuaram 2,4% no mercado financeiro após o anúncio do incidente.
Uma falha de segurança na integração entre o sistema Lenovo ID e o Dropbox resultou no comprometimento de aproximadamente cinco mil contas de usuários entre os dias 4 e 21 de agosto. A vulnerabilidade permitia que invasores criassem contas na Lenovo utilizando endereços de e-mail de clientes do Dropbox sem a necessidade de comprovar a propriedade do contato. Segundo dados da Reuters, o acesso indevido permitiu a visualização ou o download de arquivos em menos de um terço das contas afetadas. Em resposta, o Dropbox desvinculou o login automático da Lenovo e passou a exigir a senha original da plataforma para restaurar o acesso. A Lenovo esclareceu que o incidente envolveu uma ferramenta legada e não impactou clientes diretos de seus produtos. O mercado reagiu negativamente ao episódio, com as ações do Dropbox registrando queda de 2,4%.
Comentários
Carregando comentários...