A Dropbox informou nessa terça-feira (1°) que cerca de 5.000 contas foram invadidas em agosto, com hackers visualizando e baixando conteúdo guardado na plataforma de armazenamento em nuvem.
Usuários da ferramenta receberam um email da Dropbox na segunda-feira (31) informando que suas contas haviam sido acessadas sem autorização entre 4 e 21 de agosto. A Dropbox confirmou o envio após a invasão ser divulgada pela agência Bloomberg News.
Os hackers acessaram arquivos em menos de um terço das contas comprometidas, segundo a empresa.
A Dropbox informou à agência de notícias Reuters que identificou acessos não autorizados a contas que não tinham a autenticação de dois fatores habilitada, o que levou a empresa a encerrar todas as sessões autenticadas por meio de um Lenovo ID.
A empresa removeu todos os vínculos entre Lenovo IDs e contas da Dropbox e alterou seus sistemas para exigir que os usuários entrassem com a senha da Dropbox antes de acessar uma conta por meio da Lenovo.
A Dropbox afirmou ter comunicado o incidente aos órgãos reguladores de proteção de dados.
A Lenovo identificou uma “integração legada” entre o Lenovo ID e a Dropbox que “poderia ser usada para autenticar indevidamente determinadas contas da Dropbox”. A empresa afirmou que seus próprios clientes não foram afetados e que a investigação continua em andamento.
As ações da Dropbox caíram cerca de 2,4% nas negociações após o fechamento do mercado na terça-feira.
Autor: Folha
