Взлом произошел из-за уязвимости в алгоритмах проверки электронной почты Lenovo. Злоумышленники регистрировали поддельные идентификаторы Lenovo ID, используя почтовые адреса жертв, что позволяло им обходить ввод пароля и получать прямой доступ к аккаунтам в Dropbox.
По данным Dropbox, несанкционированный доступ к учетным записям осуществлялся в период с 4 по 21 августа. Некоторые пользователи сообщали о получении уведомлений о подозрительных входах примерно за две недели до раскрытия инцидента.
Издание Reuters сообщает, что взлому подверглись около 5000 учетных записей, при этом из некоторых из них были скачаны данные. В Lenovo пояснили, что проблема была вызвана устаревшей интеграцией между Lenovo ID и Dropbox, при этом активные клиенты Lenovo не пострадали.
В качестве ответных мер Dropbox аннулировал все сессии, аутентифицированные через Lenovo ID, и ввел обязательный запрос пароля при попытке использовать этот метод аутентификации.
