اختراق حسابات مستخدمي دروب بوكس بواسطة قراصنة في حادث أمني كبير للبيانات
Tap title to read story
أكدت دروب بوكس أنه تم اختراق حوالي 5000 حساب مستخدم في خرق أمني وقع بين 4 أغسطس و 21 أغسطس 2026. جاء الوصول غير المصرح به من تكامل مصادقة قديم مع Lenovo ID، حيث سمح عيب في التحقق من البريد الإلكتروني للممثلين الخارجيين بتسجيل معرفات Lenovo احتيالية باستخدام عناوين البريد الإلكتروني للضحايا والوصول إلى حسابات دروب بوكس المرتبطة التي تفتقر إلى المصادقة متعددة العوامل. قام المخترقون بعرض أو تنزيل الملفات في أقل من ثلث الحسابات المتأثرة. ردًا على ذلك، أنهت دروب بوكس جميع الجلسات التي تم المصادقة عليها عبر Lenovo ID، وقطعت التكامل، وفرضت التحقق الأصلي من كلمة المرور. أبلغت الشركتان الحادث لهيئات حماية البيانات، بينما شهدت أسهم دروب بوكس ضغطًا هبوطيًا طفيفًا في التداول الممتد.
Timeline
- في 4 أغسطس 2026، يبدأ الوصول غير المصرح به إلى حسابات Dropbox عبر خلل تكامل Lenovo ID.
- في 21 أغسطس 2026، تنتهي فترة الوصول غير المصرح به مع عزل الأنشطة المشبوهة.
- في 31 أغسطس 2026، تبدأ Dropbox بإرسال رسائل بريد إلكتروني للمستخدمين المتأثرين لإبلاغهم بالوصول غير المصرح به إلى حساباتهم.
- في 1 سبتمبر 2026، تنشر Bloomberg News قصة الاختراق الأمني لـ Dropbox.
- في 2 سبتمبر 2026، تؤكد Dropbox و Lenovo رسميًا الاختراق، مما يؤثر على حوالي 5000 حساب مرتبطة بخلل مصادقة قديم.
- من المتوقع أن يقوم منظمو حماية البيانات بمراجعة ملفات الامتثال الرسمية من كلا الشركتين.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.












