اختراق حسابات مستخدمي دروب بوكس بواسطة قراصنة في حادث أمني كبير للبيانات
Tap title to read story
أكدت دروب بوكس أنه تم اختراق حوالي 5000 حساب مستخدم في خرق أمني وقع بين 4 أغسطس و 21 أغسطس 2026. جاء الوصول غير المصرح به من تكامل مصادقة قديم مع Lenovo ID، حيث سمح عيب في التحقق من البريد الإلكتروني للممثلين الخارجيين بتسجيل معرفات Lenovo احتيالية باستخدام عناوين البريد الإلكتروني للضحايا والوصول إلى حسابات دروب بوكس المرتبطة التي تفتقر إلى المصادقة متعددة العوامل. قام المخترقون بعرض أو تنزيل الملفات في أقل من ثلث الحسابات المتأثرة. ردًا على ذلك، أنهت دروب بوكس جميع الجلسات التي تم المصادقة عليها عبر Lenovo ID، وقطعت التكامل، وفرضت التحقق الأصلي من كلمة المرور. أبلغت الشركتان الحادث لهيئات حماية البيانات، بينما شهدت أسهم دروب بوكس ضغطًا هبوطيًا طفيفًا في التداول الممتد.
More context
Timeline
- في 4 أغسطس 2026، يبدأ الوصول غير المصرح به إلى حسابات Dropbox عبر خلل تكامل Lenovo ID.
- في 21 أغسطس 2026، تنتهي فترة الوصول غير المصرح به مع عزل الأنشطة المشبوهة.
- في 31 أغسطس 2026، تبدأ Dropbox بإرسال رسائل بريد إلكتروني للمستخدمين المتأثرين لإبلاغهم بالوصول غير المصرح به إلى حساباتهم.
- في 1 سبتمبر 2026، تنشر Bloomberg News قصة الاختراق الأمني لـ Dropbox.
- في 2 سبتمبر 2026، تؤكد Dropbox و Lenovo رسميًا الاختراق، مما يؤثر على حوالي 5000 حساب مرتبطة بخلل مصادقة قديم.
- من المتوقع أن يقوم منظمو حماية البيانات بمراجعة ملفات الامتثال الرسمية من كلا الشركتين.
Why it matters
التأثير الفوري على الولايات المتحدة: يشمل التأثير الفوري حاجة المستخدمين المتأثرين لتأمين بيانات الاعتماد ومراجعة سجلات الوصول إلى التخزين السحابي. التأثير المحتمل طويل الأجل على الولايات المتحدة: يشمل التأثير طويل الأجل تدقيقًا متزايدًا على عمليات التكامل القديمة من الأطراف الثالثة ومعايير أمان تسجيل الدخول الموحد (SSO). المجموعات الأكثر تأثراً: تشمل المجموعات الأكثر تأثراً المشتركين الأفراد في التخزين السحابي، وفرق أمن المؤسسات، والهيئات التنظيمية. أولوية القارئ: إعطاء الأولوية لفحص إعدادات أمان الحساب الشخصي وتمكين المصادقة متعددة العوامل.
Coverage notes
اليسار: يركز على نقاط ضعف حماية المستهلك ومعايير خصوصية بيانات الشركات. الوسط: تم التركيز على الحقائق التقنية التي قدمتها دروب بوكس ولينوفو فيما يتعلق بعيب التكامل القديم. اليمين: تم تسليط الضوء على ردود فعل السوق والتزامات إدارة مخاطر الشركات.
Primary report
أفادت وكالة بلومبرج الإخبارية بالوصول غير المصرح به إلى الحساب في 1 سبتمبر 2026.
Sources
- Bloomberg
- Reuters
- The Economic Times
- China Daily
- Dev.ua
- BigGo Finance
- The Straits Times
- The News International
- The Next Web
- Decrypt
- Yahoo Finance
- TechCrunch
- The Verge
- Ars Technica
- Bleeping Computer
- ZDNet
- CNBC
- Wall Street Journal
- Financial Times
- Associated Press
- Forbes
- Dark Reading
- SecurityWeek
- Krebs on Security
- PCMag
- Wired
- SiliconANGLE
- VentureBeat
- The Information
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
