Dropbox afferma che 5.000 account sono stati violati tramite un vecchio login Lenovo
- Dropbox dichiara che circa 5.000 account sono stati accessi tra il 4 e il 21 agosto 2026 tramite un vecchio login Lenovo ID che permetteva agli attaccanti di autenticarsi utilizzando solo l'indirizzo email della vittima; i file sono stati estratti da circa un terzo di essi.
- Ha colpito gli utenti Dropbox che non avevano mai abilitato l'autenticazione a più fattori, poiché l'MFA avrebbe fermato l'attacco.
- Entrambe le aziende hanno avvisato i regolatori, disabilitato l'integrazione e lasciato aperte le indagini.
Il servizio di archiviazione cloud Dropbox ha informato questa settimana 5.000 utenti che i loro account sono stati accessi da hacker tra il 4 e il 21 agosto 2026, a causa di un'integrazione dormiente con Lenovo ID che ha consentito agli attaccanti l'accesso diretto senza l'uso di una password.
Gli utenti a rischio erano quelli di Dropbox che memorizzavano file nell'app di archiviazione cloud e non avevano mai attivato l'autenticazione a più fattori.
Accesso al login di Dropbox senza password
La falla che ha consentito l'accesso agli attaccanti era la connessione di integrazione tra Lenovo ID e Dropbox, e non uno specifico prodotto. Secondo TheNextWeb, chiunque poteva registrare un Lenovo ID associato a un indirizzo email che non gli apparteneva, poiché la configurazione di Lenovo non confermava mai che l'indirizzo fosse effettivamente loro. Dropbox, tuttavia, considerava il token Lenovo come prova d'identità e permetteva quindi l'accesso all'account corrispondente.
Lo scrittore di sicurezza The CyberSec Guru, citato da 9to5Mac, ha descritto la sequenza degli eventi. Attori malintenzionati e hacker raccolgono indirizzi email pubblici, per poi registrare un account Lenovo ID sotto l'indirizzo della vittima. Successivamente, gli hacker utilizzano l'opzione "Accedi con Lenovo" su Dropbox, ottenendo l'accesso a una sessione attiva che non richiede un prompt per la password e, di conseguenza, l'accesso diretto all'account Dropbox.
Un utente che ha recuperato un account compromesso precedentemente scoperto portava il nome visualizzato "John Madden", secondo quanto riportato da 9to5Mac segno di registrazioni in massa.
Cosa è stato perso nell'attacco?
I file sono stati visualizzati o scaricati su meno di un terzo dei circa 5.000 account aperti durante il periodo dell'attacco. Ciò significa che, secondo l'aggiornamento di 9to5Mac, ci sono stati circa 1.500 account da cui è stato effettivamente sottratto materiale e circa 3.500 in cui non vi erano tracce di manipolazione dei file. Resta incerto se gli intrusi fossero alla ricerca di documenti specifici o se abbiano semplicemente scansionato automaticamente tutti gli account.
Si è riferito che gli hacker hanno visualizzato e scaricato materiale su una quota minore di account; il portavoce Tim Rathschmidt ha dichiarato che nessuno degli account violati utilizzava l'autenticazione a più fattori. Rathschmidt ha aggiunto inoltre che Dropbox non si aspetta che questo incidente abbia ripercussioni sul proprio business.
Dropbox disattiva l'integrazione con Lenovo ID
A seguito della scoperta del problema, Dropbox ha terminato tutte le sessioni autenticate tramite Lenovo ID, ha disattivato l'integrazione e ora richiede una password nativa di Dropbox prima che qualsiasi account possa essere accessibile.
Lenovo ha ricondotto l'attacco a un'integrazione "legacy" che, secondo quanto affermato dall'azienda, avrebbe potuto essere utilizzata per autenticare in modo improprio alcuni account Dropbox. L'azienda ha dichiarato che i propri utenti non sono stati affatto coinvolti e ha confermato che le indagini sono ancora in corso.
La violazione è emersa durante un'indagine successiva e non è stata rilevata dai sistemi di monitoraggio di entrambe le aziende.
L'autenticazione a più fattori avrebbe bloccato l'attacco, poiché la falla ha sfruttato la necessità di non utilizzare la password grazie all'integrazione dell'ID Lenovo, concedendo l'accesso in assenza di una seconda verifica di certezza.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità focalizzati su criptovalute, mercati finanziari globali ed economia. Si è laureato presso l'Università di Ibadan con una laurea in Medicina (MBBS). Ha lavorato come Caporedattore della pubblicazione editoriale del suo Ateneo e precedentemente presso CFA. Da oltre sei anni, si occupa di salvaguardare l'unicità dei contenuti in qualità di redattore capo per Cryptopolitan.
