Dropbox sagt, 5.000 Konten wurden durch ein Legacy-Lenovo-Login gehackt
- Dropbox gibt an, dass zwischen dem 4. und 21. August 2026 rund 5.000 Konten über ein veraltetes Lenovo-ID-Login zugänglich waren, bei dem Angreifer sich ausschließlich mit der E-Mail-Adresse des Opfers authentifizieren konnten; aus etwa einem Drittel dieser Konten wurden Dateien abgezogen.
- Betroffen waren Dropbox-Nutzer, die niemals die Zwei-Faktor-Authentifizierung aktiviert hatten, da MFA den Angriff verhindert hätte.
- Beide Unternehmen haben die Aufsichtsbehörden informiert, die Integration deaktiviert und ihre Untersuchungen fortgesetzt.
Der Cloud-Speicher-Dienst Dropbox hat diese Woche über 5.000 Nutzer informiert, dass ihre Konten zwischen dem 4. und 21. August 2026 von Hackern accessed wurden, da eine inaktive Lenovo-ID-Anmeldeintegration den Angreifern direkten Zugriff ohne Passwort ermöglichte.
Die gefährdeten Nutzer waren Dropbox-Nutzer, die Dateien in der Cloud-Speicher-App speicherten und niemals die Multi-Faktor-Authentifizierung initiiert hatten.
Dropbox-Login ohne Passwort zugänglich
Die Lücke, die den Angreifern den Zugriff gewährte, war die Integrationsverbindung zwischen Lenovo ID und Dropbox und nicht ein bestimmtes Produkt. Laut TheNextWeb konnte sich jeder eine Lenovo-ID gegen eine E-Mail-Adresse registrieren, die nicht ihm gehörte, da Lenovos Einrichtung die Zugehörigkeit der Adresse nie bestätigte. Dropbox betrachtete den Lenovo-Token jedoch als Identitätsnachweis und gewährte daraufhin den Zugriff auf das entsprechende Konto.
Der Sicherheitsautor The CyberSec Guru, zitiert von 9to5Mac, beschrieb den Zeitablauf der Ereignisse. Böse Akteure und Hacker sammeln öffentliche E-Mail-Adressen, woraufhin sie eine Lenovo ID unter der Adresse eines Opfers registrieren. Die Hacker nutzten dann die Option „Weiter mit Lenovo“ auf Dropbox, was ihnen Zugang zu einer Live-Sitzung verschaffte, die kein Passwort-Prompt erfordert, und anschließend direkten Zugang zum Dropbox-Konto.
Ein Nutzer, der ein zuvor kompromittiertes Konto zurückeroberte, stellte fest, dass es den Anzeigenamen „John Madden“ trug, was 9to5Mac als Hinweis auf Massenregistrierungen wertet.
Was ging bei dem Angriff verloren?
Dateien wurden bei weniger als einem Drittel der etwa 5.000 Konten, die im Zeitraum dieses Angriffs geöffnet wurden, eingesehen oder heruntergeladen. Das bedeutet, dass es etwa 1.500 Konten gab, bei denen tatsächlich Material entnommen wurde, und rund 3.500, bei denen keine Spuren von berührten Dateien zu finden waren. Es bleibt unklar, ob die Eindringlinge nach bestimmten Dokumenten suchten oder die Konten einfach automatisch durchsuchten.
Berichten zufolge haben die Hacker Material auf einem kleineren Anteil der Konten eingesehen und heruntergeladen, und der Sprecher Tim Rathschmidt erklärte, dass keines der kompromittierten Konten die Multi-Faktor-Authentifizierung verwendet habe. Rathschmidt fügte hinzu, dass Dropbox nicht damit rechnet, dass dieser Vorfall einen negativen Einfluss auf sein Geschäft haben wird.
Dropbox schaltet Lenovo-ID-Integration ab
Nachdem Dropbox das Problem festgestellt hatte, beendete es jede Sitzung, die über eine Lenovo-ID authentifiziert worden war, schaltete die Integration ab und verlangt nun ein natives Dropbox-Passwort, bevor ein Konto zugänglich ist.
Lenovo führte den Hack auf eine „Legacy-Integration“ zurück, die verwendet werden konnte, um „bestimmte Dropbox-Konten unsachgemäß zu authentifizieren“. Das Unternehmen erklärte, dass seine eigenen Nutzer vollständig unbeeinflusst geblieben seien, und bestätigte, dass seine Untersuchung noch offen sei.
Der Sicherheitsvorfall wurde durch eine spätere Untersuchung aufgedeckt und nicht von den Überwachungssystemen beider Unternehmen erkannt.
Multi-Faktor-Authentifizierung hätte den Angriff blockiert, da die Lücke die Notwendigkeit eines Passworts bei der Lenovo ID-Integration ausnutzte und Zugang gewährte, wenn keine zweite Überprüfung zur Sicherheit stattfand.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Opeyemi Olanrewaju
Opeyemi spezialisiert sich auf die Erstellung und Verfeinerung hochwertiger Inhalte mit Fokus auf Kryptowährungen, globale Finanzmärkte und die Wirtschaft. Er absolvierte sein Studium an der University of Ibadan mit einem MBBS-Abschluss. Er war Chefredakteur der redaktionellen Publikation seines Colleges und zuvor bei CFA tätig. Seit über sechs Jahren sorgt er als News Editor bei Cryptopolitan für die Einzigartigkeit der Inhalte.
