Dropbox 用户账户在重大数据安全事件中遭到黑客入侵
Tap title to read story
Dropbox 确认,在 2026 年 8 月 4 日至 8 月 21 日之间发生的一起安全漏洞事件中,约有 5000 个用户账户遭到泄露。此次未经授权的访问源于与联想 ID 的旧身份验证集成,其中一个电子邮件验证缺陷允许外部攻击者使用受害者电子邮件地址注册欺诈性的联想 ID,并访问未启用多因素身份验证的关联 Dropbox 账户。在受影响账户中,不到三分之一的账户中的文件被黑客查看或下载。作为回应,Dropbox 终止了通过联想 ID 进行身份验证的所有会话,切断了集成,并强制要求使用本地密码验证。两家公司都将此次事件报告给了数据保护监管机构,而 Dropbox 股价在盘后交易中略有下跌。
Timeline
- 2026年8月4日,通过联想ID集成漏洞,开始出现未经授权访问Dropbox账户的情况。
- 2026年8月21日,随着可疑活动被隔离,未经授权的访问窗口结束。
- 2026年8月31日,Dropbox开始向受影响的用户发送电子邮件,通知他们账户被未经授权访问。
- 2026年9月1日,彭博社报道了Dropbox安全漏洞事件。
- 2026年9月2日,Dropbox和联想正式确认了此次泄露事件,约有5000个账户因遗留的身份验证漏洞受到影响。
- 预计数据保护监管机构将审查两家公司的正式合规申报文件。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

























