Cuentas de Usuarios de Dropbox Comprometidas por Hackers en un Incidente Mayor de Seguridad de Datos

•2mo ago

Cuentas de Usuarios de Dropbox Comprometidas por Hackers en un Incidente Mayor de Seguridad de Datos

Tap title to read story

0:00 / 0:59

Dropbox confirmó que aproximadamente 5.000 cuentas de usuario se vieron comprometidas en una brecha de seguridad ocurrida entre el 4 y el 21 de agosto de 2026. El acceso no autorizado provino de una integración de autenticación heredada con Lenovo ID, donde un fallo en la verificación de correo electrónico permitió a actores externos registrar identificaciones fraudulentas de Lenovo utilizando las direcciones de correo electrónico de las víctimas y acceder a cuentas de Dropbox vinculadas que carecían de autenticación multifactor. Los hackers vieron o descargaron archivos en menos de un tercio de las cuentas afectadas. En respuesta, Dropbox terminó todas las sesiones autenticadas a través de Lenovo ID, interrumpió la integración y exigió la verificación nativa de contraseñas. Ambas empresas informaron del incidente a los reguladores de protección de datos, mientras que las acciones de Dropbox experimentaron una ligera presión a la baja en las operaciones posteriores.

Published 2026-09-02 16:13:06 UTC · Published by JQJO

Prepared by Shahbaz A. · AI assisted

More context

Timeline

El 4 de agosto de 2026 comienza el acceso no autorizado a las cuentas de Dropbox a través de la falla de integración de Lenovo ID.
El 21 de agosto de 2026 la ventana de acceso no autorizado concluye al aislarse la actividad sospechosa.
El 31 de agosto de 2026 Dropbox comienza a enviar correos electrónicos a los usuarios afectados para notificarles sobre el acceso no autorizado a sus cuentas.
El 1 de septiembre de 2026 Bloomberg News revela la historia sobre la brecha de seguridad de Dropbox.
El 2 de septiembre de 2026 Dropbox y Lenovo confirman formalmente la brecha, que afecta aproximadamente a 5.000 cuentas vinculadas a una falla de autenticación heredada.
Se espera que los reguladores de protección de datos revisen los trámites de cumplimiento formal de ambas empresas.

Why it matters

Impacto inmediato en EE. UU.: El impacto inmediato implica que los usuarios afectados necesiten asegurar sus credenciales y revisar los registros de acceso al almacenamiento en la nube. Posible impacto a largo plazo en EE. UU.: El impacto a largo plazo incluye un mayor escrutinio de las integraciones heredadas de terceros y los estándares de seguridad de inicio de sesión único (SSO). Grupos más afectados: Los grupos más afectados incluyen a los suscriptores individuales de almacenamiento en la nube, los equipos de seguridad empresariales y los organismos reguladores. Prioridad para el lector: Priorice la verificación de la configuración de seguridad de la cuenta personal y la habilitación de la autenticación multifactor.

Coverage notes

Izquierda: Enfocado en las vulnerabilidades de protección al consumidor y los estándares de privacidad de datos corporativos. Centro: Se enfatizaron los hechos técnicos proporcionados por Dropbox y Lenovo con respecto a la falla de integración heredada. Derecha: Se destacaron las reacciones del mercado y las obligaciones de gestión de riesgos empresariales.