Bloomberg’in şirket açıklaması ve belgelere dayandırdığı haberine göre, geçen ay yaklaşık 5.000 Dropbox (DBX) hesabı bilgisayar korsanları tarafından ele geçirildi ve bu hesapların üçte birinden azına ait dosyalara erişildi.
Haberde, bazı kullanıcılara 4 Ağustos ile 21 Ağustos arasında izinsiz erişim sırasında dosyalarının görüntülendiği ve indirildiği bildirildi. Dropbox, güvenliği ihlal edilen hesaplarda çok faktörlü kimlik doğrulamanın bulunmadığını ve Lenovo’nun e-posta doğrulama sürecindeki bir sorun nedeniyle bu hesaplara Lenovo ID’leriyle erişildiğini açıkladı.
Dropbox, Lenovo ID ile bağlantılı ve iki faktörlü kimlik doğrulaması etkin olmayan hesaplarda yetkisiz erişim tespit ettiklerini belirtti. Şirket, Lenovo ID üzerinden doğrulanan tüm oturumları sonlandırdıklarını, Lenovo ile Dropbox hesapları arasındaki bağlantıyı kestiklerini ve artık Lenovo üzerinden Dropbox hesaplarına erişim için öncelikle Dropbox şifresinin girilmesinin zorunlu olduğunu ifade etti.
Lenovo ise riskin azaltılması için Dropbox ile birlikte çalıştıklarını ve kendi müşterilerinin etkilenmediğini açıkladı.
Haberde, Dropbox’ın bu olayın iş sonuçları üzerinde önemli bir etkisi olmasını beklemediği belirtildi.
Bu içerik hazırlanırken faydalanılan kaynaklar: MT Newswires
