Comptes d'utilisateurs de Dropbox compromis par des pirates dans un incident majeur de sécurité des données
PUBLISHED Sep 2, 2026, 12:13 PM ET
Read, Watch or Listen
Dropbox a confirmé qu'environ 5 000 comptes d'utilisateurs ont été compromis lors d'une violation de sécurité survenue entre le 4 et le 21 août 2026. L'accès non autorisé provenait d'une intégration d'authentification héritée avec Lenovo ID, où une faille de vérification par e-mail a permis à des acteurs externes d'enregistrer de faux identifiants Lenovo en utilisant les adresses e-mail des victimes et d'accéder aux comptes Dropbox associés qui ne disposaient pas de l'authentification multifacteur. Les pirates ont consulté ou téléchargé des fichiers dans moins d'un tiers des comptes concernés. En réponse, Dropbox a mis fin à toutes les sessions authentifiées via Lenovo ID, a rompu l'intégration et a imposé une vérification native des mots de passe. Les deux sociétés ont signalé l'incident aux régulateurs de la protection des données, tandis que les actions de Dropbox ont subi une légère pression à la baisse dans les transactions après bourse.
By Lauren Mitchell | JQJO News
Timeline of Events
- Le 4 août 2026, un accès non autorisé aux comptes Dropbox via la faille d'intégration Lenovo ID commence.
- Le 21 août 2026, la fenêtre d'accès non autorisé se termine à mesure que l'activité suspecte est isolée.
- Le 31 août 2026, Dropbox commence à envoyer des e-mails aux utilisateurs concernés pour les informer de l'accès non autorisé à leurs comptes.
- Le 1er septembre 2026, Bloomberg News révèle l'histoire de la violation de la sécurité de Dropbox.
- Le 2 septembre 2026, Dropbox et Lenovo confirment officiellement la violation, affectant environ 5 000 comptes liés à une faille d'authentification héritée.
- Les régulateurs de la protection des données devraient examiner les déclarations de conformité formelles des deux sociétés.
News Intelligence
- Impact immédiat aux États-Unis : L'impact immédiat implique que les utilisateurs affectés doivent sécuriser leurs identifiants et examiner les journaux d'accès au stockage cloud.
- Impact possible à long terme aux États-Unis : L'impact à long terme comprend un examen plus approfondi des intégrations héritées de tiers et des normes de sécurité d'authentification unique (SSO).
- Groupes les plus touchés : Les groupes les plus touchés comprennent les abonnés individuels au stockage cloud, les équipes de sécurité d'entreprise et les organismes de réglementation.
- Priorité du lecteur : Prioriser la vérification des paramètres de sécurité des comptes personnels et l'activation de l'authentification multifacteur.
- Articles Published:
- 31
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 31
- Distribution:
- Left 0%, Center 100%, Right 0%
Gauche : Axé sur les vulnérabilités de protection des consommateurs et les normes de confidentialité des données des entreprises. Centre : Mis l'accent sur les faits techniques fournis par Dropbox et Lenovo concernant la faille d'intégration héritée. Droite : Mis en évidence les réactions du marché et les obligations de gestion des risques d'entreprise.
Bloomberg News a rapporté l'accès non autorisé au compte le 1er septembre 2026. https://www.bloomberg.com
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Comptes d'utilisateurs de Dropbox compromis par des pirates dans un incident majeur de sécurité des données
Bloomberg Bloomberg Reuters The Economic Times China Daily Dev.ua BigGo Finance The Straits Times The News International The Next Web Decrypt Yahoo Finance TechCrunch The Verge Ars Technica Bleeping Computer ZDNet CNBC Wall Street Journal Financial Times Associated Press Forbes Dark Reading SecurityWeek Krebs on Security PCMag Wired SiliconANGLE VentureBeat The Information ReutersFrom Right
No right-leaning sources found for this story.
Comments