レノボのメール認証の欠陥でドロップボックスのアカウント約5000件が侵害
攻撃者はレノボのメール認証の欠陥を悪用し、他人のメールアドレスに紐づくレノボIDを作成してドロップボックスのアカウントにアクセスした。約5000件のアカウントが侵害され、一部のファイルが閲覧またはダウンロードされた。ドロップボックスはこれらのアカウントの侵害を確認した。
主な情報
- 被害組織
- Dropbox
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 約5000件のアカウント侵害、一部ファイルの閲覧・ダウンロード
- 原因・手口
- レノボのメール認証の欠陥を悪用した他人名義のレノボID作成とドロップボックスアカウントへのアクセス
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- レノボのメール認証の欠陥を悪用して、ドロップボックスのアカウント約5000件が侵害され、一部のファイルが閲覧・ダウンロードされたことが明らかになった。
- ドロップボックスが、レノボIDを通じた約5000件のアカウント侵害を確認した。
関連報道 4件
Dropboxのその他の事件
Dropbox Signがハッキング、パスワード・電話番号に不正アクセス
被害: 攻撃者によるパスワード・電話番号へのアクセス
Dropboxの電子署名サービスDropbox Signがハッキングを受けた。攻撃者はパスワードと電話番号にアクセスしたが、具体的な被害規模や対応内容は確認されていない。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。