O Dropbox afirmou na terça-feira (1) que cerca de 5.000 contas foram comprometidas no mês passado, com hackers visualizando e baixando conteúdo armazenado na plataforma de armazenamento em nuvem.
Alguns usuários receberam um e-mail da empresa na segunda-feira (31), com a notificaçã de que suas contas foram acessadas sem autorização entre 4 e 21 de agosto. O Dropbox confirmou a informação após a Bloomberg News ter noticiado o ataque no início do dia.
A empresa afirmou que os hackers acessaram arquivos em menos de um terço das contas comprometidas.
As ações do Dropbox caíram cerca de 2,4% nas negociações após o fechamento do mercado na terça-feira.
A companha informou à Reuters que identificou acessos não autorizados afetando contas vinculadas a um ID da Lenovo que não tinha a autenticação de dois fatores ativada, o que levou a empresa a encerrar todas as sessões autenticadas por meio do ID.
O Dropbox ainda removeu todos os vínculos entre os IDs da Lenovo e as contas da plataforma, e alterou seus sistemas para que os usuários precisem inserir a senha antes de acessar uma conta por meio da Lenovo.
A empresa afirmou ter reportado o incidente às autoridades de proteção de dados.
A Lenovo identificou uma “integração legada” entre o Lenovo ID e o Dropbox que “poderia ser usada para autenticar indevidamente certas contas do Dropbox”. A companhia afirmou que seus clientes não foram afetados e que uma investigação está em andamento.