Comptes d'utilisateurs de Dropbox compromis par des pirates dans un incident majeur de sécurité des données
Tap title to read story
Dropbox a confirmé qu'environ 5 000 comptes d'utilisateurs ont été compromis lors d'une violation de sécurité survenue entre le 4 et le 21 août 2026. L'accès non autorisé provenait d'une intégration d'authentification héritée avec Lenovo ID, où une faille de vérification par e-mail a permis à des acteurs externes d'enregistrer de faux identifiants Lenovo en utilisant les adresses e-mail des victimes et d'accéder aux comptes Dropbox associés qui ne disposaient pas de l'authentification multifacteur. Les pirates ont consulté ou téléchargé des fichiers dans moins d'un tiers des comptes concernés. En réponse, Dropbox a mis fin à toutes les sessions authentifiées via Lenovo ID, a rompu l'intégration et a imposé une vérification native des mots de passe. Les deux sociétés ont signalé l'incident aux régulateurs de la protection des données, tandis que les actions de Dropbox ont subi une légère pression à la baisse dans les transactions après bourse.
Timeline
- Le 4 août 2026, un accès non autorisé aux comptes Dropbox via la faille d'intégration Lenovo ID commence.
- Le 21 août 2026, la fenêtre d'accès non autorisé se termine à mesure que l'activité suspecte est isolée.
- Le 31 août 2026, Dropbox commence à envoyer des e-mails aux utilisateurs concernés pour les informer de l'accès non autorisé à leurs comptes.
- Le 1er septembre 2026, Bloomberg News révèle l'histoire de la violation de la sécurité de Dropbox.
- Le 2 septembre 2026, Dropbox et Lenovo confirment officiellement la violation, affectant environ 5 000 comptes liés à une faille d'authentification héritée.
- Les régulateurs de la protection des données devraient examiner les déclarations de conformité formelles des deux sociétés.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.































