Dropbox заявляет, что 5000 учетных записей были скомпрометированы через устаревший вход Lenovo
- По данным Dropbox, примерно 5 000 аккаунтов были получены доступ между 4 и 21 августа 2026 года через устаревшую систему входа по ID Lenovo, которая позволяла злоумышленникам аутентифицироваться, используя только адрес электронной почты жертвы; файлы были извлечены примерно из трети этих аккаунтов.
- Пострадали пользователи Dropbox, которые никогда не включали двухфакторную аутентификацию, поскольку MFA предотвратила бы атаку.
- Обе компании уведомили регуляторов, отключили интеграцию и оставили расследование открытым.
Облачный сервис хранения данных Dropbox на этой неделе уведомил 5 000 пользователей о том, что их аккаунты были взломаны хакерами в период с 4 по 21 августа 2026 года из-за неактивной интеграции входа через Lenovo ID, которая позволяла злоумышленникам получать прямой доступ без использования пароля.
В группе риска оказались пользователи Dropbox, которые хранили файлы в облачном приложении и никогда не включали двухфакторную аутентификацию.
Вход в Dropbox осуществлялся без пароля
Уязвимость, предоставившая хакерам доступ, заключалась в интеграции между Lenovo ID и Dropbox, а не в каком-либо конкретном продукте. По данным TheNextWeb, любой человек мог зарегистрировать Lenovo ID на адрес электронной почты, который ему не принадлежал, поскольку при настройке Lenovo никогда не подтверждала, что адрес действительно принадлежит пользователю. Dropbox, однако, рассматривал токен Lenovo как доказательство подлинности личности и затем разрешал доступ к соответствующему аккаунту.
Автор статей по безопасности The CyberSec Guru, на который ссылается 9to5Mac, описал хронологию событий. Злоумышленники и хакеры собирают публичные адреса электронной почты, после чего регистрируют Lenovo ID на адрес жертвы. Затем хакеры использовали опцию «Продолжить с Lenovo» на Dropbox, что предоставило им доступ к активной сессии, не требующей ввода пароля, и последующий прямой доступ к учетной записи Dropbox.
Один из пользователей, вернувший ранее захваченный злоумышленниками аккаунт, обнаружил, что его отображаемое имя было «John Madden», что, по утверждению 9to5Mac, является признаком массовой регистрации.
Что было потеряно в результате атаки?
Файлы просматривались или скачивались менее чем на трети из примерно 5 000 аккаунтов, открытых в период этой атаки. Это означает, что, согласно обновлению от 9to5Mac, было затронуто около 1 500 аккаунтов, с которых действительно были похищены данные, и около 3 500 аккаунтов, где не было следов вмешательства в файлы. Пока неясно, искали ли злоумышленники конкретные документы или просто автоматически просматривали все аккаунты.
Сообщалось, что хакеры просматривали и скачивали материалы на меньшей доле аккаунтов, а представитель Тим Ратшмидт заявил, что ни один из скомпрометированных аккаунтов не использовал двухфакторную аутентификацию. Ратшмидт также добавил, что Dropbox не ожидает, что этот инцидент негативно скажется на его бизнесе.
Dropbox отключает интеграцию с Lenovo ID
Выявив проблему, Dropbox прекратил все сессии, аутентифицированные через Lenovo ID, отключил интеграцию и теперь требует ввода родного пароля Dropbox перед любым доступом к аккаунту.
Lenovo отследила взлом до «устаревшей интеграции», которую, по ее утверждению, можно было использовать для «неправомерной аутентификации определенных аккаунтов Dropbox». Компания заявила, что ее собственные пользователи остались полностью unaffected, и подтвердила, что ее расследование все еще продолжается.
Нарушение безопасности стало известно в ходе более позднего расследования и не было обнаружено системами мониторинга обеих компаний.
Многофакторная аутентификация заблокировала бы атаку, поскольку уязвимость использовала необходимость отсутствия пароля при использовании интеграции Lenovo ID, предоставляя доступ, если не было второй проверки для уверенности.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Опейеми Олареводжу
Опейеми специализируется на создании и совершенствовании высококачественного контента, посвящённого криптовалютам, глобальным финансовым рынкам и экономике. Он окончил Университет Ибадан со степенью MBBS. Работал главным редактором редакционного издания своего колледжа и ранее в CFA. Более шести лет он обеспечивал уникальность материалов как новостной редактор в Cryptopolitan.
