Dropbox informou nesta terça-feira (1º) que aproximadamente 5 mil contas de usuários foram comprometidas durante um ataque ocorrido em agosto, com invasores tendo acesso a arquivos armazenados na plataforma e realizando downloads de conteúdos.
De acordo com a empresa, proprietários de algumas das contas afetadas receberam um e-mail na segunda-feira (31) avisando que acessos não autorizados haviam ocorrido entre 4 e 21 de agosto. A confirmação pública do incidente ocorreu após reportagem da Bloomberg News, segundo a companhia.
A empresa não divulgou a localização geográfica dos titulares das contas comprometidas nem detalhou quantos clientes em cada país foram atingidos. O Dropbox informou, porém, que os invasores visualizaram ou baixaram arquivos em menos de um terço das contas que foram acessadas sem autorização.
Após o anúncio, as ações do Dropbox registraram queda de cerca de 2,4% nas negociações pós-fechamento do pregão na terça-feira (1º).
Em comunicado à Reuters, o Dropbox afirmou que detectou os acessos não autorizados em contas que estavam vinculadas a um Lenovo ID e que não tinham a autenticação de dois fatores ativada. Como medida imediata, a empresa encerrou todas as sessões iniciadas por meio de um Lenovo ID, removeu as conexões entre esses IDs e as contas do Dropbox e promoveu alterações em seus sistemas.
Entre as mudanças implementadas está a exigência de que o usuário informe a senha do Dropbox antes de acessar a conta por meio de um Lenovo ID.
O Dropbox declarou ter comunicado o incidente às autoridades responsáveis pela proteção de dados.
Por sua vez, a Lenovo informou ter identificado uma “integração antiga” entre o Lenovo ID e o Dropbox que poderia ser usada para autenticar indevidamente determinadas contas do serviço. A empresa afirmou que seus clientes não foram afetados e que uma investigação sobre o ocorrido está em andamento.
As apurações sobre extensão e impacto do ataque continuam, com as empresas envolvidas adotando medidas técnicas e administrativas para mitigar riscos e reforçar controles de acesso.
Com informações de G1
