Dropbox afferma che 5.000 account sono stati violati tramite un vecchio sistema di accesso Lenovo
- Secondo Dropbox, tra il 4 e il 21 agosto 2026 sono stati violati circa 5.000 account tramite un vecchio sistema di accesso Lenovo ID che permetteva agli aggressori di autenticarsi utilizzando solo l'indirizzo email della vittima, e i file sono stati sottratti da circa un terzo di questi account.
- Ha colpito gli utenti di Dropbox che non avevano mai attivato l'autenticazione a più fattori, poiché quest'ultima avrebbe bloccato l'attacco.
- Entrambe le società hanno allertato le autorità di regolamentazione, disattivato l'integrazione e lasciato aperte le indagini.
Il servizio di archiviazione cloud Dropbox ha informato questa settimana circa 5.000 utenti che i loro account sono stati violati da hacker tra il 4 e il 21 agosto 2026, a causa di un'integrazione inattiva con l'accesso tramite ID Lenovo che ha consentito agli aggressori l'accesso diretto senza l'utilizzo di una password.
Gli utenti a rischio erano gli utenti di Dropbox che avevano archiviato file nell'app di cloud storage e non avevano mai attivato l'autenticazione a più fattori.
Accesso a Dropbox senza password
La falla che ha consentito agli hacker di accedere risiedeva nell'integrazione tra Lenovo ID e Dropbox, e non in uno dei prodotti in particolare. Secondo TheNextWeb, chiunque poteva registrare un Lenovo ID con un indirizzo email non proprio, poiché il sistema di configurazione di Lenovo non verificava mai l'autenticità dell'indirizzo. Dropbox, tuttavia, interpretava il token Lenovo come prova didente consentiva quindi l'accesso all'account corrispondente.
Lo scrittore di sicurezza informatica The CyberSec Guru, citato da 9to5Mac, ha descritto la sequenza degli eventi. Malintenzionati e hacker raccolgono indirizzi email pubblici, dopodiché creano un ID Lenovo con l'indirizzo email della vittima. Gli hacker utilizzano quindi l'opzione "Continua con Lenovo" su Dropbox, ottenendo così l'accesso a una sessione live che non richiede l'inserimento della password e, di conseguenza, l'accesso diretto all'account Dropbox.
Un utente che ha recuperato un account precedentemente violato ha scoperto che questo riportava il nome visualizzato "John Madden", il che, secondo 9to5Mac, è un segnale di registrazioni di massa.
Cosa è andato perduto nell'attacco?
I file sono stati visualizzati o scaricati su meno di un terzo dei circa 5.000 account aperti durante il periodo dell'attacco. Ciò significa che, secondo l'aggiornamento di 9to5Mac, sono stati effettivamente prelevati file da circa 1.500 account, mentre in circa 3.500 non è stata trovata alcuna tracdi manomissione dei file. Non è ancora chiaro se gli intrusi fossero alla ricerca di documenti specifici o se abbiano semplicemente scansionatomaticgli account.
Si dice che gli hacker abbiano visualizzato e scaricato materiale da una piccola percentuale di account, e il portavoce Tim Rathschmidt ha affermato che nessuno degli account violati utilizzava l'autenticazione a più fattori. Rathschmidt ha anche aggiunto che Dropbox non prevede che questodent abbia un impatto negativo sulla sua attività.
Dropbox disattiva l'integrazione con Lenovo ID
Dopo aver scoperto il problema, Dropbox ha interrotto tutte le sessioni autenticate tramite un ID Lenovo, ha disattivato l'integrazione e ora richiede una password nativa di Dropbox prima di consentire l'accesso a qualsiasi account.
Lenovo tracl'attacco informatico a una "integrazione obsoleta" che, a suo dire, poteva essere utilizzata per "autenticare in modo improprio alcuni account Dropbox". L'azienda ha affermato che i propri utenti non sono stati minimamente interessati e ha confermato che le indagini sono ancora in corso.
La violazione è emersa in seguito a un'indagine e non è stata rilevata dai sistemi di monitoraggio di entrambe le aziende.
L'autenticazione a più fattori avrebbe bloccato l'attacco, poiché la falla sfruttava la necessità di non richiedere una password grazie Lenovo ID, garantendo l'accesso in assenza di un secondo controllo di sicurezza.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità incentrati su criptovalute, mercati finanziari globali ed economia. Si è laureato in Medicina e Chirurgia presso l'Università di Ibadan. Ha lavorato come caporedattore della pubblicazione universitaria e in precedenza presso CFA. Per oltre sei anni, ha contribuito a preservare l'unicità del sito in qualità di responsabile editoriale di Cryptopolitan.
