Компания Dropbox предупредила своих пользователей о том, что некоторые аккаунты были скомпрометированы в результате эксплуатации уязвимости в процессе проверки электронной почты, используемом компанией Lenovo. Злоумышленники смогли зарегистрировать поддельные идентификаторы Lenovo, что дало им доступ к аккаунтам пользователей Dropbox.

В своем сообщении Dropbox уточняет, что взлом произошел из-за недостатков в системе верификации, что позволило злоумышленникам обойти необходимые меры безопасности. Пользователи, чьи аккаунты были затронуты, получили уведомления с рекомендациями изменить пароли и активировать двухфакторную аутентификацию для повышения уровня безопасности.

Эксперты по кибербезопасности подчеркивают, что данная ситуация ставит под сомнение надежность систем верификации, используемых крупными компаниями. Уязвимости, подобные этой, могут привести к серьезным последствиям, включая утечку личных данных и финансовые потери для пользователей.

Dropbox также призывает пользователей быть особенно внимательными к безопасности своих учетных записей и регулярно проверять активные сеансы на наличие подозрительной активности. Важно помнить, что использование уникальных и сложных паролей, а также активация дополнительных средств защиты могут значительно снизить риски.

Lenovo, в свою очередь, уже начала расследование инцидента и обещает предпринять необходимые меры для устранения выявленных недостатков в системе верификации. Компания также призывает пользователей быть осторожными и следить за обновлениями, касающимися безопасности их учетных записей.

Данный случай подчеркивает важность постоянного мониторинга и улучшения методов защиты в сфере информационной безопасности, особенно в условиях растущих угроз и атак со стороны злоумышленников.

Источник новости:
BleepingComputer

Читать полностью