Cerca de 5 mil contas foram acessadas sem autorização entre 4 e 21 de agosto; hackers visualizaram e baixaram arquivos armazenados na plataforma.
Nuvens são vistas em frente ao logo do Dropbox nesta ilustração tirada em 27 de fevereiro de 2022 — Foto: REUTERS/Dado Ruvic/Ilustração/Foto de arquivo
O Dropbox afirmou nesta terça-feira (1º) que cerca de 5 mil contas foram comprometidas no mês passado. Segundo a empresa, hackers visualizaram e baixaram conteúdos armazenados na plataforma de armazenamento em nuvem.
Alguns usuários do Dropbox receberam um e-mail da empresa na segunda-feira (31) informando que suas contas haviam sido acessadas sem autorização entre 4 e 21 de agosto. A empresa confirmou o acesso depois que a Bloomberg News noticiou o ataque no início do dia.
A Dropbox não informou em quais países estão os usuários das contas comprometidas. A empresa também não detalhou quantos clientes foram afetados em cada país.
A empresa afirmou que os hackers acessaram arquivos em menos de um terço das contas comprometidas.
Agora no g1
As ações do Dropbox caíram cerca de 2,4% nas negociações após o fechamento do mercado na terça-feira (1º).
O Dropbox informou à Reuters que identificou acessos não autorizados em contas vinculadas a um ID da Lenovo que não tinham a autenticação em duas etapas ativada. Por isso, a empresa encerrou todas as sessões de acesso feitas por meio de um ID da Lenovo.
A empresa removeu todas as conexões entre os IDs da Lenovo e as contas do Dropbox e alterou seus sistemas. Agora, os usuários precisam informar a senha do Dropbox antes de acessar uma conta por meio da Lenovo.
O Dropbox afirmou ter comunicado o incidente às autoridades responsáveis pela proteção de dados.
A Lenovo identificou uma “integração antiga” entre o Lenovo ID e o Dropbox que “poderia ser usada para autenticar indevidamente certas contas do Dropbox”. A empresa afirmou que seus clientes não foram afetados e que uma investigação está em andamento.
