قالت شركة Dropbox إن نحو 5 آلاف حساب تعرضت للاختراق الشهر الماضي، حيث تمكن قراصنة من الاطلاع على المحتوى المخزن على منصة التخزين السحابي وتنزيله.
وتلقى بعض مستخدمي Dropbox رسالة بريد إلكتروني من الشركة يوم الاثنين لإبلاغهم بأن حساباتهم تعرضت لوصول غير مصرح به خلال الفترة من 4 إلى 21 أغسطس.
وأكدت الشركة حدوث الاختراق بعدما نشرت وكالة بلومبرغ تقريرًا عن الاختراق في وقت سابق من يوم الثلاثاء، وفقًا لـ”رويترز”.
وقالت الشركة إن القراصنة تمكنوا من الوصول إلى ملفات في أقل من ثلث الحسابات التي تعرضت للاختراق.
وذكرت “Dropbox”، لوكالة رويترز، أنها رصدت وصولًا غير مصرح به أثر على حسابات مرتبطة بمعرّف Lenovo ID لم تكن المصادقة الثنائية مفعلة عليها، ما دفع الشركة إلى إنهاء جميع الجلسات التي تمت مصادقتها عبر Lenovo ID.
وأزالت الشركة أي روابط بين معرّفات Lenovo ID وحسابات Dropbox، وغيرت أنظمتها بحيث يتعين على المستخدمين إدخال كلمة مرور Dropbox الخاصة بهم قبل الوصول إلى حساب عبر Lenovo.
وLenovo ID هو حساب المستخدم على خدمات Lenovo، أي الحساب الذي ينشئه الشخص لدى “لينوفو” لتسجيل الدخول إلى خدماتها وأجهزتها.
وقالت “Dropbox” إنها أبلغت الجهات التنظيمية المعنية بحماية البيانات بالحادث.
وحددت شركة لينوفو وجود “تكامل قديم” بين Lenovo ID وDropbox “يمكن استخدامه لمصادقة بعض حسابات Dropbox بشكل غير سليم”. وقالت الشركة إن عملاءها لم يتأثروا، وإن التحقيق لا يزال مستمرًا.
