Alerta Dropbox: falha na verificação da Lenovo expõe milhares de contas

O Dropbox está alertando usuários após invasores comprometerem cerca de 5.000 contas ao explorar uma falha no processo de verificação de e-mail da Lenovo. Os criminosos registraram IDs Lenovo fraudulentos com o endereço de e-mail das vítimas e usaram essa identidade para entrar no Dropbox sem senha.

O acesso não autorizado ocorreu entre 4 e 21 de agosto, e alguns usuários relataram ter visto entradas suspeitas há cerca de duas semanas. O Dropbox já encerrou todas as sessões autenticadas via ID Lenovo e passou a exigir senha mesmo quando a autenticação é feita pela Lenovo.

O caso mostra como provedores de identidade de terceiros podem virar um elo frágil na segurança de contas. Se você usa Dropbox, aproveite para ativar a verificação em duas etapas, revisar sessões ativas e reforçar a proteção da sua nuvem.