Cuentas de Dropbox comprometidas a través de un fallo de autenticación de Lenovo ID

Partes no autorizadas accedieron a múltiples cuentas de Dropbox a través de un fallo de autenticación relacionado con Lenovo ID. El problema involucró el manejo de Dropbox del inicio de sesión único (SSO) con Lenovo IDs, lo que permitió el registro no autorizado de Lenovo IDs utilizando direcciones de correo electrónico de otras personas. Esto permitió el acceso a las cuentas de Dropbox vinculadas a esas direcciones. El acceso no autorizado ocurrió entre el 4 y el 21 de agosto de 2026, aunque Dropbox no encontró evidencia de que se visualizaran o descargaran archivos. Aproximadamente 5000 cuentas se vieron afectadas, con menos de un tercio teniendo archivos accedidos. Los usuarios afectados fueron notificados directamente, y aquellos que no recibieron un correo electrónico no se vieron afectados. El ataque no requirió la contraseña de Dropbox del víctima ni acceso al correo electrónico, ya que las cuentas afectadas carecían de autenticación de dos factores de Dropbox. Este incidente sigue a otras preocupaciones de seguridad en plataformas en línea importantes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.