Beim Online-Speicherdienst Dropbox hat ein Hackerangriff stattgefunden, wie "Bleeping Computer"
meldet. So werden Kunden derzeit darüber informiert, dass sich nicht autorisierte Drittpersonen zu ihren Konten Zugang verschafft hätten, indem sie sich einen Fehler in Lenovo's Mail-Verifizierungsprozess zunutze gemacht hätten. Bei Drobox kommen Lenovos Identity Provider Services im Rahmen der Authentifizierungsinfrastruktur zum Einsatz, wodurch sich Nutzer mit einer verifizierten Lenovo-ID am System anmelden können.
Wie Dropbox den Betroffenen mitgeteilt hat, ermöglichte ein Problem mit Lenovos Mail-Verifizierungsprozess es nicht autorisierten Dritten, eine Lenovo-ID mit der betroffenen User-Mailadresse zu registrieren. In der Folge konnte der Angreifer mit der Lenovo ID auf den Dropbox-Account zugreifen.
Laut Dropbox wurde zwischen dem 4. und dem 21. August auf die Dropbox-Konten zugegriffen, wobei auch Inhalte abgeflossen sein sollen. Insgesamt sollen vom Hack an die 5000 Konten betroffen sein.
(rd)
