Dropbox confirma que hackers acessaram cerca de 5.000 contas em agosto

O Dropbox afirmou na terça – feira (1) que cerca de 5.000 contas foram comprometidas no mês passado por hackers. Os invasores visualizaram e baixaram conteúdo armazenado na plataforma de armazenamento em nuvem.

Parte dos usuários recebeu um e – mail da empresa na segunda – feira (31). A mensagem informava que as contas haviam sido acessadas sem autorização entre 4 e 21 de agosto. O Dropbox confirmou o ataque depois que a Bloomberg News noticiou o caso no início do dia.

Contas foram acessadas sem autorização

A empresa afirmou que os hackers conseguiram acessar arquivos em menos de um terço das contas comprometidas. Portanto, embora cerca de 5.000 contas tenham sido afetadas, o acesso ao conteúdo armazenado não ocorreu em todos os casos.

O episódio envolveu contas vinculadas a um ID da Lenovo que não tinha a autenticação de dois fatores ativada. A companhia informou à Reuters que identificou o problema e tomou medidas para interromper as sessões que permaneciam autenticadas por meio do ID.

Entre as ações adotadas, o Dropbox encerrou todas as sessões autenticadas por meio do ID da Lenovo. A empresa também removeu todos os vínculos entre os IDs da Lenovo e as contas da plataforma.

Além disso, o Dropbox alterou seus sistemas. A partir da mudança, os usuários precisam inserir a senha antes de acessar uma conta por meio da Lenovo, acrescentando uma etapa de verificação ao processo de entrada.

Dropbox e Lenovo investigam o incidente

O Dropbox comunicou o incidente às autoridades de proteção de dados. A empresa também confirmou que os acessos ocorreram em um período específico, entre 4 e 21 de agosto, informação enviada aos usuários nas mensagens de alerta.

Leia também

Estudo revela que apenas 40,7% das empresas brasileiras conseguem retorno financeiro

Modelo da Unicamp monitora vida útil de baterias de lítio sem desmontá-las

Governo brasileiro destina R 2,3 bi para IA e busca equilibrar relações com EUA e China

A Lenovo identificou uma “integração legada” entre o Lenovo ID e o Dropbox. Segundo a empresa, essa conexão “poderia ser usada para autenticar indevidamente certas contas do Dropbox”.

A Lenovo afirmou que seus clientes não foram afetados. A companhia informou ainda que uma investigação está em andamento para apurar como a integração poderia ter sido usada para autenticar contas de forma indevida.

Após o anúncio, as ações do Dropbox caíram cerca de 2,4% nas negociações realizadas depois do fechamento do mercado na terça – feira. O movimento ocorreu no mesmo dia em que a empresa confirmou o comprometimento das contas e as medidas adotadas.