A Dropbox está alertando alguns usuários de que uma parte não autorizada acessou suas contas explorando uma falha no processo de verificação de e-mail da Lenovo para registrar IDs Lenovo fraudulentos. Isso permitiu que invasores registrassem IDs falsos e acessassem contas de usuários da Dropbox.
Detalhes Técnicos
A falha foi explorada para registrar IDs Lenovo falsos.
Isso permitiu o acesso não autorizado a contas de usuários da Dropbox.
A exploração ocorreu por meio do processo de verificação de e-mail da Lenovo.
Próximos Passos
Verificar se a conta foi comprometida.
Alterar senhas e habilitar autenticação de dois fatores.
Monitorar atividades suspeitas nas contas.
Atualizar e corrigir vulnerabilidades em processos de verificação de e-mail.
