Une faille de vérification des e-mails de Lenovo permet de compromettre environ 5 000 comptes Dropbox
Des attaquants ont exploité une faille dans la vérification des e-mails de Lenovo pour créer des identifiants Lenovo liés aux adresses e-mail d'autres personnes, puis accéder à des comptes Dropbox. Environ 5 000 comptes ont été compromis et certains fichiers ont été consultés ou téléchargés. Dropbox a confirmé la compromission de ces comptes.
L’essentiel
- Organisme touché
- Dropbox
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Environ 5 000 comptes compromis ; certains fichiers consultés ou téléchargés
- Cause / méthode
- Exploitation d'une faille de vérification des e-mails de Lenovo pour créer des identifiants Lenovo au nom d'autrui et accéder à des comptes Dropbox
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- On a appris que l'exploitation d'une faille de vérification des e-mails de Lenovo avait entraîné la compromission d'environ 5 000 comptes Dropbox et la consultation ou le téléchargement de certains fichiers.
- Dropbox a confirmé la compromission d'environ 5 000 comptes via des identifiants Lenovo.
4 articles liés
Autres incidents : Dropbox
Piratage de Dropbox Sign : les attaquants ont accédé à des mots de passe et numéros de téléphone
Impact : Accès des attaquants à des mots de passe et numéros de téléphone
Dropbox Sign, le service de signature électronique de Dropbox, a été piraté. Les attaquants ont eu accès à des mots de passe et à des numéros de téléphone ; l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.
Articles liés : 2 →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.