Аккаунты Dropbox были взломаны из-за уязвимости проверки электронной почты Lenovo

Популярный облачный сервис Dropbox начал рассылать предупреждения пользователям о том, что посторонние лица смогли получить несанкционированный доступ к их учетным записям. Инцидент безопасности привлек внимание специалистов, так как брешь возникла не в самой инфраструктуре Dropbox, а была связана с внешней платформой.

Согласно данным расследования, злоумышленники эксплуатировали уязвимость в системе верификации электронной почты компании Lenovo. Используя этот сбой, хакеры регистрировали мошеннические Lenovo ID, что в конечном итоге позволило им скомпрометировать учетные записи на других связанных сервисах, включая Dropbox.

В ответ на инцидент команда безопасности Dropbox приняла необходимые меры для защиты пострадавших профилей и пресечения дальнейшей активности злоумышленников. Пользователям, попавшим в зону риска, настоятельно рекомендуется обновить свои пароли и активировать многофакторную аутентификацию для дополнительной защиты.

Данный инцидент наглядно демонстрирует уязвимость современных цифровых экосистем, где сервисы тесно связаны между собой. Ошибка или недоработка в системе безопасности одной компании может создать цепную реакцию и поставить под удар пользователей совершенно других платформ.

Для пользователей из Узбекистана и стран СНГ эта ситуация служит важным напоминанием о правилах цифровой гигиены. Использование одинаковых учетных данных на разных сайтах создает серьезные риски безопасности. Специалисты всегда рекомендуют применять надежные уникальные пароли и регулярно мониторить активность своих аккаунтов.