Empresa relata que hackers acessaram e baixaram dados de usuários entre 4 e 21 de agosto.
O Dropbox anunciou nesta terça-feira (1º) que aproximadamente 5 mil contas foram invadidas no mês passado. A empresa informou que hackers conseguiram visualizar e baixar arquivos armazenados na plataforma durante o ataque.
Usuários receberam notificações por e-mail alertando sobre acessos não autorizados entre 4 e 21 de agosto. A confirmação do incidente veio após reportagem da Bloomberg News revelar o caso.
Embora o Dropbox não tenha divulgado a localização dos usuários afetados, revelou que menos de um terço das contas comprometidas tiveram seus arquivos acessados pelos invasores.
Em resposta ao ataque, a empresa desativou todas as sessões vinculadas a IDs da Lenovo que não utilizavam autenticação em duas etapas e implementou mudanças nos sistemas. Agora, para acessar uma conta do Dropbox via Lenovo, é necessário inserir a senha diretamente na plataforma.
A Lenovo, por sua vez, identificou uma integração antiga entre seu sistema de ID e o Dropbox que poderia ter sido explorada para autenticação indevida. A fabricante garantiu que seus clientes não foram prejudicados e que investiga o incidente.
O Dropbox comunicou o ocorrido às autoridades de proteção de dados e registrou uma queda de cerca de 2,4% nas ações após o fechamento do mercado na terça-feira.