路透9月2日 - Dropbox 首席执行官克里斯托弗·布拉德利(DBX.O)周二表示,上个月约有 5,000 个账户遭到入侵,黑客查看并下载了存储在该云存储平台上的内容。
具体情况如下:
彭博社当天早些时候报道了此次黑客攻击事件后,Dropbox证实, 部分用户于周一收到了该公司发来的电子邮件,通知其账户在8月4日至8月21日期间曾遭到未经授权的访问。
该公司表示,在 受影响的账户中 ,黑客仅访问了不到三分之一账户中的文件 。
周二盘后交易中,Dropbox股价下跌约2.4%。
Dropbox向路透表示,该公司发现涉及联想ID(Lenovo ID)且未启用双因素认证的账户遭到了未经授权的访问,这促使该公司终止了所有通过联想ID认证的会话。
该公司已移除了联想ID与Dropbox账户之间的所有关联,并修改了系统,要求用户在通过联想ID访问账户前必须输入Dropbox密码。
Dropbox表示已向数据保护监管机构报告了该事件。
联想发现联想ID与Dropbox之间存在一项“旧版集成”,该集成“可能被用于对某些Dropbox账户进行不当认证”。该公司表示其自有客户未受影响,目前调查仍在进行中。