اختراق 5 آلاف حساب على منصة Dropbox.. تفاصيل أمنيّة جديدة وخطوات لحماية المستخدمين

أعلنت شركة Dropbox يوم الثلاثاء عن تعرض نحو 5 آلاف حساب للاختراق خلال الشهر الماضي، حيث نجح قراصنة في الاطلاع على الملفات والمحتوى المخزن على منصة التخزين السحابي وتنزيلها.

وتلقت شرائح من مستخدمي Dropbox رسائل بريد إلكتروني يوم الاثنين لتحذيرهم بأن حساباتهم شهدت وصولاً غير مصرح به في الفترة الواقعة بين 4 و21 أغسطس. وجاء هذا التأكيد من الشركة عقب تقرير نشرته وكالة بلومبرغ في وقت سابق من يوم الثلاثاء، بحسب ما أفادت به وكالة رويترز.

وأوضحت الشركة أن القراصنة استطاعوا الوصول إلى ملفات في أقل من ثلث الحسابات المتضررة. كما ذكرت Dropbox لرويترز أنها رصدت نشاطاً غير مصرح به طال حسابات مرتبطة بمعرّف Lenovo ID وتفتقر لتفعيل المصادقة الثنائية، مما استدعى إنهاء كافة جلسات المصادقة المرتبطة بمعرّف Lenovo ID.

وعمدت الشركة إلى إلغاء أي روابط تجمع بين معرّفات Lenovo ID وحسابات Dropbox، مع تعديل أنظمتها لفرض إدخال كلمة مرور Dropbox قبل السماح بالوصول إلى أي حساب عبر لينوفو. ويُعرَف Lenovo ID بأنه حساب المستخدم المخصص لتسجيل الدخول إلى خدمات وأجهزة لينوفو.

وأكدت Dropbox أنها قامت بإبلاغ الجهات التنظيمية المعنية بحماية البيانات بشأن هذا الحادث الأمني. من جانبها، أشارت شركة لينوفو إلى وجود تكامل قديم بين معرّف Lenovo ID وDropbox استُخدِم لمصادقة بعض حسابات Dropbox بطريقة غير سليمة، مؤكدة أن عملاءها لم يتأثروا وأن التحقيقات لا تزال جارية.