Cuentas de Usuarios de Dropbox Comprometidas por Hackers en un Incidente Mayor de Seguridad de Datos
Tap title to read story
Dropbox confirmó que aproximadamente 5.000 cuentas de usuario se vieron comprometidas en una brecha de seguridad ocurrida entre el 4 y el 21 de agosto de 2026. El acceso no autorizado provino de una integración de autenticación heredada con Lenovo ID, donde un fallo en la verificación de correo electrónico permitió a actores externos registrar identificaciones fraudulentas de Lenovo utilizando las direcciones de correo electrónico de las víctimas y acceder a cuentas de Dropbox vinculadas que carecían de autenticación multifactor. Los hackers vieron o descargaron archivos en menos de un tercio de las cuentas afectadas. En respuesta, Dropbox terminó todas las sesiones autenticadas a través de Lenovo ID, interrumpió la integración y exigió la verificación nativa de contraseñas. Ambas empresas informaron del incidente a los reguladores de protección de datos, mientras que las acciones de Dropbox experimentaron una ligera presión a la baja en las operaciones posteriores.
Timeline
- El 4 de agosto de 2026 comienza el acceso no autorizado a las cuentas de Dropbox a través de la falla de integración de Lenovo ID.
- El 21 de agosto de 2026 la ventana de acceso no autorizado concluye al aislarse la actividad sospechosa.
- El 31 de agosto de 2026 Dropbox comienza a enviar correos electrónicos a los usuarios afectados para notificarles sobre el acceso no autorizado a sus cuentas.
- El 1 de septiembre de 2026 Bloomberg News revela la historia sobre la brecha de seguridad de Dropbox.
- El 2 de septiembre de 2026 Dropbox y Lenovo confirman formalmente la brecha, que afecta aproximadamente a 5.000 cuentas vinculadas a una falla de autenticación heredada.
- Se espera que los reguladores de protección de datos revisen los trámites de cumplimiento formal de ambas empresas.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

























