اختراق 5 آلاف حساب في دروب بوكس عبر ثغرة لينوفو

استغلالاً لخلل في نظام المصادقة.. قراصنة يخترقون نحو 5 آلاف حساب على Dropbox وتنزيل ملفات مستخدمين! تفاصيل الثغرة ورد شركتي دروب بوكس ولينوفو

أصالة وطن
أفادت تقارير إعلامية نقلاً عن وكالتي “رويترز” و”بلومبرج” بتعرض نحو 5 آلاف حساب على منصة التخزين السحابي Dropbox للاختراق والوصول غير المصرح به خلال الفترة ما بين 4 و21 أغسطس الماضي، جراء استغلال ثغرة أمنية في نظام المصادقة الخاص بشركة “لينوفو”.

تفاصيل الثغرة وآلية الاختراق:

• استغلال الخلل: استغل القراصنة ثغرة في آلية التحقق من البريد الإلكتروني لدى نظام “Lenovo ID”، مما مكنهم من إنشاء معرفات باسماء البريد الإلكتروني لمستخدمي Dropbox دون تسجيلهم الفعلي في خدمات لينوفو.
• الحسابات المتأثرة: طالت الاختراقات الحسابات غير المحمية بخاصية المصادقة متعددة العوامل (2FA). وتمكن القراصنة من الاطلاع على ملفات وتنزيلها من أقل من ثلث الحسابات المتضررة.

الإجراءات المتخذة وموقف الشركتين:

• إجراءات Dropbox: أنهت الشركة جميع الجلسات النشطة عبر “Lenovo ID”، وألغت الربط بين الخدمتين، مع إلزام المستخدمين بإدخال كلمة مرور Dropbox الأصلية عند تسجيل الدخول، بالإضافة إلى إخطار الجهات التنظيمية والمستخدمين المتضررين.
• رد شركة Lenovo: أوضحت الشركة أن الأزمة نتجت عن “تكامل قديم” مع Dropbox، مؤكدة أن عملاءها لم يتأثروا بالحادث، وأن العمل جارٍ بالتنسيق مع Dropbox للحد من المخاطر ومواصلة التحقيقات.

اقرا ايضا:

لأول مرة | خائف ويترقبكولر :ثقتي فيكم بلاحدود وانتم قادرون وركزوا على هذه النقاط لكى نتأهل.. للتفاصيل
نائب رئيس جامعة الأزهر يشهد افتتاح المؤتمر الرابع لقسم الأمراض الصدرية بطب أسيوط