联想邮箱验证缺陷致约5000个Dropbox账户被入侵
攻击者利用联想邮箱验证缺陷,创建与他人邮箱地址绑定的联想ID,进而访问Dropbox账户。约5000个账户遭入侵,部分文件被查看或下载。Dropbox已确认这些账户遭入侵。
核心信息
- 受害机构
- Dropbox
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 约5000个账户遭入侵,部分文件被查看或下载
- 原因·手法
- 利用联想邮箱验证缺陷以他人名义创建联想ID并访问Dropbox账户
- 地区
- 美国
如果信息被泄露,请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 利用联想邮箱验证缺陷导致约5000个Dropbox账户遭入侵、部分文件被查看或下载的情况被披露。
- Dropbox确认约5000个账户通过联想ID遭入侵。
相关报道 4 篇
Dropbox的其他事件
Dropbox Sign遭入侵,攻击者获取密码和电话号码
损失:攻击者获取密码和电话号码
Dropbox旗下电子签名服务Dropbox Sign遭到黑客入侵。攻击者获取了密码和电话号码,具体受害规模及应对情况尚未得到确认。
相关报道 2篇 →
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。