Notificación de Acceso No Autorizado en Dropbox
Resumen del Incidente
Dropbox informó a sus usuarios sobre accesos no autorizados a cuentas entre el 4 y el 21 de agosto. Este problema fue causado por un fallo de autenticación de Lenovo ID que los atacantes explotaron.
Detalles del Acceso No Autorizado
Un usuario afectado recibió una alerta sobre un inicio de sesión desde cerca de Canary Wharf en Londres, utilizando Chrome en Windows. Dropbox aseguró que no se encontraron evidencias de que los archivos fueran vistos o descargados. Además, la compañía ha actualizado la forma en que los Lenovo IDs pueden acceder a las cuentas.
Causas del Problema
Varios usuarios de Dropbox fueron notificados de accesos no autorizados mediante una vulnerabilidad en el proceso de verificación de correo electrónico de Lenovo. Esto permitió que personas no autorizadas registraran IDs de Lenovo usando direcciones de correo de otros usuarios, accediendo a las cuentas de Dropbox asociadas.
Aviso a los Usuarios Afectados
- Dropbox comunicó que el acceso no autorizado afectó aproximadamente a 5,000 cuentas.
- Menos de un tercio de estas cuentas tuvieron archivos vistos o descargados.
- Se contactó directamente a todos los usuarios afectados.
- Los usuarios que no recibieron un correo electrónico no estuvieron afectados.
Respuesta de los Usuarios
Yoni Levy, un usuario afectado, compartió capturas de pantalla de la notificación de Dropbox. Una captura muestra que su cuenta fue accedida el 18 de agosto a las 6:06 a.m. desde “cerca de Canary Wharf, Inglaterra”. Levy destacó que nunca había tenido una cuenta de Lenovo y no ha estado en el Reino Unido.
Detalles de la Investigación
Dropbox indicó que el atacante registró un Lenovo ID usando la dirección de correo electrónico de Levy, permitiéndole acceder a su cuenta de Dropbox sin necesidad de conocer la contraseña ni tener acceso al correo electrónico. Esto se debió a que las cuentas afectadas no tenían habilitada la autenticación de dos factores de Dropbox.
Impacto en la Seguridad de Otras Plataformas
Este evento se suma a otros problemas de seguridad de cuentas en plataformas online. Recientemente, usuarios de X reportaron un aumento en correos de restablecimiento de contraseña no solicitados, alertas de accesos desconocidos y bloqueos de cuentas, aunque la compañía afirmó que no había evidencia de un nuevo incumplimiento.
Suscripción a Notas Diarias
Recibe cada día las principales noticias y reportajes originales en nuestro boletín de actualización diaria.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
