Dropbox تقول إن 5,000 حساب تم اختراقها من خلال تسجيل دخول Lenovo القديم

أبلغت خدمة التخزين السحابي Dropbox حوالي 5,000 مستخدم هذا الأسبوع عن أن حساباتهم تم الوصول إليها من قبل المخترقين بين 4 أغسطس و21 أغسطس 2026، بسبب تكامل تسجيل دخول Lenovo ID الخامل الذي سمح للمهاجمين بالوصول المباشر دون استخدام كلمة مرور.

كان المستخدمون المعرضون للخطر هم مستخدمو Dropbox الذين قاموا بتخزين الملفات في تطبيق التخزين السحابي ولم يبادروا أبداً بتفعيل المصادقة متعددة العوامل.

تم تسجيل الدخول إلى Dropbox بدون كلمة مرور

كانت الثغرة التي منحت المهاجمين الوصول هي اتصال التكامل بين Lenovo ID وDropbox، وليس أي من المنتجات بشكل خاص. ووفقاً لـ TheNextWeb، يمكن لأي شخص تسجيل Lenovo ID ضد عنوان بريد إلكتروني لا ينتمي إليه، لأن إعدادات Lenovo لم تؤكد أبداً أن العنوان ينتمي إليهم. ومع ذلك، رأت Dropbox أن رمز Lenovo هو دليل على الهوية ثم سمحت بالوصول إلى الحساب المطابق.

كتب أمان The CyberSec Guru، الذي استشهد به 9to5Mac، وصف تسلسل الأحداث. يجمع الفاعلون السيئون والمخترقون عناوين البريد الإلكتروني العامة، وبعد ذلك يسجلون حساب Lenovo ID تحت عنوان الضحية. ثم استخدم المخترقون خيار "متابعة باستخدام Lenovo" على Dropbox، مما منحهم الوصول إلى جلسة مباشرة لا تتطلب مطالبة بكلمة مرور ومن ثم الوصول المباشر إلى حساب Dropbox.

وجد أحد المستخدمين الذي استعاد حساباً خبيثاً تم الوصول إليه سابقاً أنه يحمل اسم العرض "John Madden"، والذي يدعي 9to5Mac أنه علامة على التسجيلات الجماعية.

ما الذي فُقد في الهجوم؟

تم عرض الملفات أو تنزيلها على أقل من ثلث الحسابات البالغ عددها حوالي 5,000 التي تم فتحها خلال فترة هذا الهجوم. وهذا يعني أن هناك حوالي 1,500 حساب تم أخذ المواد منها فعلياً، وفقاً لتحديث 9to5Mac، وحوالي 3,500 حساب لم توجد فيه آثار لملفات تم لمسها. لا يزال من غير الواضح ما إذا كان المتسللون يبحثون عن مستندات محددة أو كانوا يتنقلون عبر الحسابات تلقائياً.

وقيل إن المخترقين عرضوا وحمّلوا المواد على حصة أصغر من الحسابات، وأوضح المتحدث باسم Dropbox تيم راتشميدت أن أيًا من الحسابات المخترقة لم يستخدم المصادقة متعددة العوامل. وأضاف راتشميدت أيضاً أن Dropbox لا تتوقع أن يكون هذا الحادث ضربة لعملها.

Dropbox تعطل تكامل Lenovo ID

بعد اكتشاف المشكلة، قتلت Dropbox كل جلسة تم التحقق منها من خلال Lenovo ID، وأعطلت التكامل، وتطلب الآن كلمة مرور Dropbox الأصلية قبل الوصول إلى أي حساب.

عقبت Lenovo على الاختراق بأنه "تكامل قديم" زعمت أنه يمكن استخدامه لـ "المصادقة غير الصحيحة لبعض حسابات Dropbox". وقالت الشركة إن مستخدمينها بقوا غير متأثرين تماماً، وأكدت أن تحقيقها لا يزال مفتوحاً.

ظهرت حالة الاختراق من خلال تحقيق لاحق ولم يتم اكتشافها من قبل أنظمة المراقبة في كلتا الشركتين.

كانت المصادقة متعددة العوامل ستعطل الهجوم، لأن الثغرة استغلت الحاجة إلى عدم استخدام كلمة مرور باستخدام تكامل Lenovo ID، مما يمنح الوصول إذا لم يكن هناك فحص ثانٍ للتأكد.