Dropbox vô hiệu hóa tích hợp Lenovo cũ sau sự cố truy cập tài khoản
"Dropbox disclosed that attackers abused a legacy Lenovo single sign-on integration to access about 5,000 user accounts between August 4 and 21, after Lenovo's email verification process allowed registration of Lenovo IDs using Dropbox users' email addresses. Dropbox said it expired affected sessions, severed the Lenovo link, and advised impacted users to reset passwords and enable two-factor authentication; no CVE was mentioned."
Ảnh hưởng chính là truy cập trái phép vào tài khoản và khả năng lộ dữ liệu trong khoảng 5.000 tài khoản. Sự cố nhấn mạnh rủi ro từ tích hợp SSO cũ và việc thiếu 2FA.
Tác động vận hành gồm xử lý sự cố tài khoản, hỗ trợ người dùng đổi mật khẩu và rà soát tích hợp. Về kinh doanh, sự cố có thể ảnh hưởng đến niềm tin khách hàng và yêu cầu kiểm tra lại các kết nối bên thứ ba.
Dropbox cho biết khoảng 5.000 tài khoản đã bị truy cập trái phép do bị lợi dụng một tích hợp đăng nhập Lenovo cũ. Theo mô tả của hãng, vấn đề xuất phát từ quy trình xác minh email của Lenovo, cho phép kẻ tấn công đăng ký Lenovo ID bằng địa chỉ email của người dùng Dropbox, rồi dùng đó để vào tài khoản lưu trữ tương ứng.
Sự việc diễn ra trong giai đoạn 4/8 đến 21/8. Dropbox nói đã hết hạn toàn bộ phiên đăng nhập liên quan, ngắt liên kết với Lenovo và thông báo cho người dùng bị ảnh hưởng. Hãng cũng khuyến nghị đổi mật khẩu Dropbox và mật khẩu email cá nhân, đồng thời bật xác thực hai yếu tố (2FA).
Dropbox cho biết không có tài khoản bị ảnh hưởng nào bật 2FA tại thời điểm bị truy cập. Công ty cũng nói kẻ tấn công chỉ xem được tệp của ít hơn một phần ba số tài khoản bị ảnh hưởng. Sự cố này cho thấy các tích hợp đăng nhập cũ cần được rà soát định kỳ, đặc biệt khi cơ chế xác thực phụ thuộc vào email verification của bên thứ ba.