Dropbox IncAbout 5,000 Dropbox accounts were hacked, with files viewed and downloaded, prompting a data-protection report.
ดรอปบ็อกซ์ บริการจัดเก็บข้อมูลบนคลาวด์ของสหรัฐฯ เปิดเผยเมื่อวันจันทร์ว่า บัญชีราว 5,000 บัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาตในเดือนสิงหาคม และแฮกเกอร์สามารถดูและดาวน์โหลดเนื้อหาที่เก็บไว้บนแพลตฟอร์มได้ โดยในจำนวนบัญชีที่ถูกบุกรุก มีน้อยกว่าหนึ่งในสามที่แฮกเกอร์เข้าถึงไฟล์ได้ บริษัทระบุว่า ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตในบัญชีที่เชื่อมโยงกับเลอโนโวไอดี ซึ่งไม่ได้เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน และได้ยุติเซสชันทั้งหมดที่ผ่านการยืนยันตัวตนผ่านเลอโนโวไอดีแล้ว พร้อมทั้งรายงานเหตุการณ์นี้ต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล ส่วนเลอโนโวระบุว่า พบ 'การเชื่อมโยงแบบเดิม' ระหว่างเลอโนโวไอดีและดรอปบ็อกซ์ ซึ่งอาจถูกใช้เพื่อยืนยันตัวตนบัญชีดรอปบ็อกซ์บางบัญชีโดยไม่ได้รับอนุญาต โดยยืนยันว่าลูกค้าของตนไม่ได้รับผลกระทบ และการสอบสวนยังคงดำเนินอยู่ ราคาหุ้นดรอปบ็อกซ์ร่วงลงราว 2.4% ในการซื้อขายนอกเวลาทำการเมื่อวันจันทร์
Dropbox IncAbout 5,000 Dropbox accounts were hacked, with files viewed and downloaded, prompting a data-protection report.
Lenovo GroupA legacy integration between Lenovo IDs and Dropbox enabled improper authentication of Dropbox accounts, drawing Lenovo into the breach.