Dropbox Güvenlik Sızıntısı: Kimlik Doğrulama Açığıyla Hesaplara Sızıldı

Dropbox, Lenovo ID entegrasyonundaki bir kimlik doğrulama açığı nedeniyle 5.000'den fazla kullanıcının hesabına yetkisiz erişimin olduğu bir güvenlik sızıntısı yaşadı. Saldırı, Lenovo'nun e-posta doğrulama sürecinin kusurunu kullanarak gerçekleştirildi. Saldırganlar, diğer kişilerin e-posta adreslerini kullanarak sahte Lenovo ID'leri kaydederek, bu kimliklerle Dropbox hesaplarına erişim sağladılar. Sızıntı, Ağustos 4'ten Ağustos 21'e kadar sürdü ve yalnızca %30 oranında dosya görüntüleme veya indirme işlemleri gerçekleşti. Dropbox, etkilenen kullanıcılara doğrudan e-posta gönderdi ve hesaplarında şüpheli aktivite görülen kullanıcılara destek ekibine başvurmalarını önerdi. Bu olay, büyük platformlarda artan kimlik doğrulama güvenlik tehditlerini vurguluyor.

Dropbox'un bu sızıntı, şirketin kimlik doğrulama süreçlerindeki güvenlik açığına dikkat çekti. Lenovo'nun e-posta doğrulama mekanizması, üçüncü tarafların hesaplara erişim sağlamak için kullanıldı. Bu tür sızıntılar, kullanıcıların iki faktörlü doğrulamayı etkinleştirmesi gerektiğini hatırlatıyor.