اختراق حسابات مستخدمي دروب بوكس بواسطة قراصنة في حادث أمني كبير للبيانات
PUBLISHED Sep 2, 2026, 12:13 PM ET
Read, Watch or Listen
أكدت دروب بوكس أنه تم اختراق حوالي 5000 حساب مستخدم في خرق أمني وقع بين 4 أغسطس و 21 أغسطس 2026. جاء الوصول غير المصرح به من تكامل مصادقة قديم مع Lenovo ID، حيث سمح عيب في التحقق من البريد الإلكتروني للممثلين الخارجيين بتسجيل معرفات Lenovo احتيالية باستخدام عناوين البريد الإلكتروني للضحايا والوصول إلى حسابات دروب بوكس المرتبطة التي تفتقر إلى المصادقة متعددة العوامل. قام المخترقون بعرض أو تنزيل الملفات في أقل من ثلث الحسابات المتأثرة. ردًا على ذلك، أنهت دروب بوكس جميع الجلسات التي تم المصادقة عليها عبر Lenovo ID، وقطعت التكامل، وفرضت التحقق الأصلي من كلمة المرور. أبلغت الشركتان الحادث لهيئات حماية البيانات، بينما شهدت أسهم دروب بوكس ضغطًا هبوطيًا طفيفًا في التداول الممتد.
By Lauren Mitchell | JQJO News
Timeline of Events
- في 4 أغسطس 2026، يبدأ الوصول غير المصرح به إلى حسابات Dropbox عبر خلل تكامل Lenovo ID.
- في 21 أغسطس 2026، تنتهي فترة الوصول غير المصرح به مع عزل الأنشطة المشبوهة.
- في 31 أغسطس 2026، تبدأ Dropbox بإرسال رسائل بريد إلكتروني للمستخدمين المتأثرين لإبلاغهم بالوصول غير المصرح به إلى حساباتهم.
- في 1 سبتمبر 2026، تنشر Bloomberg News قصة الاختراق الأمني لـ Dropbox.
- في 2 سبتمبر 2026، تؤكد Dropbox و Lenovo رسميًا الاختراق، مما يؤثر على حوالي 5000 حساب مرتبطة بخلل مصادقة قديم.
- من المتوقع أن يقوم منظمو حماية البيانات بمراجعة ملفات الامتثال الرسمية من كلا الشركتين.
News Intelligence
- التأثير الفوري على الولايات المتحدة: يشمل التأثير الفوري حاجة المستخدمين المتأثرين لتأمين بيانات الاعتماد ومراجعة سجلات الوصول إلى التخزين السحابي.
- التأثير المحتمل طويل الأجل على الولايات المتحدة: يشمل التأثير طويل الأجل تدقيقًا متزايدًا على عمليات التكامل القديمة من الأطراف الثالثة ومعايير أمان تسجيل الدخول الموحد (SSO).
- المجموعات الأكثر تأثراً: تشمل المجموعات الأكثر تأثراً المشتركين الأفراد في التخزين السحابي، وفرق أمن المؤسسات، والهيئات التنظيمية.
- أولوية القارئ: إعطاء الأولوية لفحص إعدادات أمان الحساب الشخصي وتمكين المصادقة متعددة العوامل.
- Articles Published:
- 31
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 31
- Distribution:
- Left 0%, Center 100%, Right 0%
اليسار: يركز على نقاط ضعف حماية المستهلك ومعايير خصوصية بيانات الشركات. الوسط: تم التركيز على الحقائق التقنية التي قدمتها دروب بوكس ولينوفو فيما يتعلق بعيب التكامل القديم. اليمين: تم تسليط الضوء على ردود فعل السوق والتزامات إدارة مخاطر الشركات.
أفادت وكالة بلومبرج الإخبارية بالوصول غير المصرح به إلى الحساب في 1 سبتمبر 2026. https://www.bloomberg.com
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
اختراق حسابات مستخدمي دروب بوكس بواسطة قراصنة في حادث أمني كبير للبيانات
Bloomberg Bloomberg Reuters The Economic Times China Daily Dev.ua BigGo Finance The Straits Times The News International The Next Web Decrypt Yahoo Finance TechCrunch The Verge Ars Technica Bleeping Computer ZDNet CNBC Wall Street Journal Financial Times Associated Press Forbes Dark Reading SecurityWeek Krebs on Security PCMag Wired SiliconANGLE VentureBeat The Information ReutersFrom Right
No right-leaning sources found for this story.
Comments