Dropbox afirma que 5.000 cuentas fueron vulneradas mediante un inicio de sesión heredado de Lenovo
- Dropbox afirma que aproximadamente 5.000 cuentas fueron accedidas entre el 4 y el 21 de agosto de 2026, a través de un inicio de sesión heredado de Lenovo ID que permitió a los atacantes autenticarse solo con la dirección de correo electrónico de la víctima, extrayendo archivos de aproximadamente un tercio de ellas.
- Afectó a usuarios de Dropbox que nunca habilitaron la autenticación multifactor, ya que MFA habría detenido el ataque.
- Ambas empresas han alertado a los reguladores, desactivado la integración y mantenido sus investigaciones abiertas.
El servicio de almacenamiento en la nube Dropbox informó esta semana a 5.000 usuarios que sus cuentas fueron accedidas por hackers entre el 4 y el 21 de agosto de 2026, debido a una integración inactiva de inicio de sesión con Lenovo ID que permitió a los atacantes acceder directamente sin necesidad de contraseña.
Los usuarios en riesgo eran aquellos de Dropbox que almacenaban archivos en la aplicación de almacenamiento en la nube y nunca activaron la autenticación multifactor.
Acceso a la cuenta de Dropbox sin contraseña
La vulnerabilidad que permitió el acceso a los atacantes fue la conexión de integración entre Lenovo ID y Dropbox, y no ningún producto en particular. Según TheNextWeb, cualquiera podía registrar un Lenovo ID contra una dirección de correo electrónico que no era suya, ya que la configuración de Lenovo nunca confirmaba que la dirección le perteneciera. Dropbox, sin embargo, consideraba el token de Lenovo como prueba de identidad y permitía el acceso a la cuenta correspondiente.
El escritor de seguridad The CyberSec Guru, citado por 9to5Mac, describió la cronología de los hechos. Los actores maliciosos y hackers recopilan direcciones de correo electrónico públicas y, posteriormente, registran una cuenta de Lenovo ID bajo la dirección de la víctima. Luego, los atacantes utilizan la opción "Continuar con Lenovo" en Dropbox, lo que les otorga acceso a una sesión activa que no requiere un prompt de contraseña y, consecuentemente, acceso directo a la cuenta de Dropbox.
Un usuario que recuperó una cuenta previamente comprometida descubrió que tenía el nombre de visualización “John Madden”, lo que 9to5Mac afirma es un indicio de registros masivos.
¿Qué se perdió en el ataque?
Los archivos fueron vistos o descargados en menos de una tercera parte de las aproximadamente 5.000 cuentas abiertas durante el período de este ataque. Esto significa que hubo alrededor de 1.500 cuentas donde se extrajo material, según la actualización de 9to5Mac, y unas 3.500 donde no hubo rastros de que los archivos hubieran sido tocados. Todavía no está claro si los intrusos buscaban documentos específicos o simplemente barrían automáticamente a través de las cuentas.
Se dijo que los hackers vieron y descargaron material en una proporción menor de cuentas, y el portavoz Tim Rathschmidt declaró que ninguna de las cuentas vulneradas utilizaba autenticación de dos factores. Rathschmidt también añadió que Dropbox no espera que este incidente afecte a su negocio.
Dropbox desactiva la integración con Lenovo ID
Al enterarse del problema, Dropbox cerró todas las sesiones autenticadas mediante Lenovo ID, desactivó la integración y ahora exige una contraseña nativa de Dropbox antes de que cualquier cuenta pueda ser accedida.
Lenovo rastreó el hackeo a una "integración heredada" que, según afirmó, podría usarse para "autenticar indebidamente ciertas cuentas de Dropbox". La compañía indicó que sus propios usuarios permanecieron completamente intactos y confirmó que su investigación sigue abierta.
La filtración se hizo pública tras una investigación posterior y no fue detectada por los sistemas de monitoreo de ambas empresas.
La autenticación multifactor habría bloqueado el ataque, ya que la vulnerabilidad aprovechó la necesidad de no usar contraseña mediante la integración de Lenovo ID, concediendo el acceso si no había una segunda verificación de certeza.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Opeyemi Olanrewaju
Opeyemi se especializa en crear y refinar contenido de alta calidad centrado en criptomonedas, mercados financieros globales y la economía. Se graduó de la Universidad de Ibadan con un título de MBBS. Ha trabajado como Editor Jefe de la publicación editorial de su universidad y anteriormente en CFA. Durante más de seis años, ha ayudado a salvaguardar la originalidad como editor de noticias en Cryptopolitan.
