Akun Dropbox Terkompromi Melalui Kerentanan Autentikasi Lenovo ID

Pihak yang tidak berwenang mengakses beberapa akun Dropbox melalui kerentanan autentikasi yang terkait dengan Lenovo ID. Masalah ini melibatkan penanganan Dropbox terhadap single sign-on (SSO) dengan Lenovo ID, yang memungkinkan pendaftaran Lenovo ID yang tidak sah menggunakan alamat email orang lain. Hal ini memungkinkan akses ke akun Dropbox yang terhubung dengan alamat tersebut. Akses yang tidak sah terjadi antara 4 Agustus dan 21 Agustus 2026, meskipun Dropbox tidak menemukan bukti bahwa file-file telah dilihat atau diunduh. Sekitar 5000 akun terpengaruh, dengan kurang dari sepertiga yang memiliki file yang diakses. Pengguna yang terpengaruh diberitahu secara langsung, dan mereka yang tidak menerima email tidak terpengaruh. Serangan ini tidak memerlukan kata sandi Dropbox atau akses email korban, karena akun yang terpengaruh tidak memiliki autentikasi dua faktor Dropbox. Insiden ini mengikuti kekhawatiran keamanan lainnya di platform online besar.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.