O Dropbox notificou formalmente cerca de cinco mil clientes após cibercriminosos invadirem contas de armazenamento em nuvem aproveitando uma vulnerabilidade presente em uma integração legada com a Lenovo. A brecha técnica explorava o mecanismo que concedia acesso direto ao serviço de arquivos mediante a utilização de credenciais do Lenovo ID. De acordo com as explicações enviadas pela plataforma aos usuários impactados, o problema central ocorreu no fluxo de verificação de e-mails da fabricante. Essa falha permitiu que agentes maliciosos registrassem contas na Lenovo utilizando os mesmos endereços eletrônicos de clientes do Dropbox, assumindo o controle total dos perfis associados sem a obrigatoriedade de inserir a senha da conta de nuvem. A brecha permaneceu ativa de 4 a 21 de agosto deste ano. A companhia confirmou a agências internacionais de notícias que os criminosos conseguiram abrir arquivos de menos de um terço das contas atingidas e pontuou que nenhum dos perfis violados cont...