Dropbox: Vijfduizend accounts gehackt via frauduleus gemaakte Lenovo ID's

In dit artikel:

Aanvallers hebben tussen 4 en 21 augustus ongeveer 5.000 Dropbox-accounts gehackt via frauduleus aangemaakte Lenovo ID’s. Door een fout in het verificatieproces konden zij Lenovo-accounts registreren met e-mailadressen van Dropbox-gebruikers, ook als die geen Lenovo ID hadden. Daarmee kregen ze toegang tot de gekoppelde Dropbox-accounts zonder het Dropbox-wachtwoord nodig te hebben. Bij minder dan een derde van de getroffen accounts werd daadwerkelijk data gestolen. Dropbox heeft alle koppelingen tussen Lenovo ID en Dropbox beëindigd en de beveiliging aangepast. Gebruikers moeten voortaan naast hun Lenovo ID ook hun Dropbox-wachtwoord invoeren.