Dropbox взломали. Украдены данные клиентов и аутентификационные секреты

Компания Dropbox сообщила, что хакеры проникли в производственные системы платформы Dropbox Sign eSignature и получили доступ к токенам аутентификации, данным многофакторной аутентификации (МФА), хешированным паролям и информации о клиентах.

Dropbox Sign (ранее HelloSign) — это платформа электронной подписи, позволяющая клиентам хранить, отправлять и подписывать документы онлайн, причем подписями, имеющими юридическую силу.

24 апреля 2024 года специалисты Dropbox обнаружили несанкционированный доступ к производственным системам DropBox Sign и начали расследование. Оказалось, злоумышленники каким-то образом получили доступ к автоматизированному инструменту для настройки системы Dropbox Sign, который является частью бэкэнд-сервисов платформы.

С помощью этого инструмента хакеры смогли запускать приложения и автоматизированные сервисы с повышенными привилегиями, что позволило им добраться до базы данных клиентов.

«В ходе дальнейшего расследования мы обнаружили, что злоумышленники получили доступ к данным, в том числе информации о клиентах Dropbox Sign, включая адреса электронной почты, имена пользователей, номера телефонов и хешированные пароли, а также общие настройки аккаунтов и некоторые аутентификационные данные (такие как ключи API, токены OAuth и МФА)», — сообщают в Dropbox.

Отмечается, что даже люди, которые пользовались платформой Dropbox Sign eSignature, но не создавали аккаунт, тоже пострадали, в их случае утекли адреса электронной почты и имена.

В компании заявляют, что не обнаружили никаких доказательств того, что злоумышленники получили доступ к документам, соглашениям или платежной информации клиентов, а также не имели доступа к системам других сервисов компании. Подчеркивается, что «инфраструктура Dropbox Sign в значительной степени отделена от других сервисов Dropbox».

В настоящее время DropBox сбросила пароли всех пользователей, завершила все сеансы Dropbox Sign и ограничила использование API-ключей до тех пор, пока те не будут заменены клиентами. Теперь компания рассылает электронные письма всем пользователям, которых затронул этот инцидент.

Также клиентам Dropbox Sign рекомендуется остерегаться возможных фишинговых кампаний, которые могут использовать украденные данные для сбора конфиденциальной информации (например, паролей).

via

Граждане! Храните свои электронные подписи в сберегательной кассе.

Это сообщение отредактировал strider1212 - 2.05.2024 - 15:38

Хорошо, что я не знаю, что это за дропбокс

не нужОн

храню там квитанции по квартплате

типа облака майлру яндексдиска итп

Неплохая штука, но последнее время не особо пользуюсь. Типа гугл диска или яндекс диска.

в РФ активно "HR link" продвигают и пытаются всем насадить.

И не удивлюсь, если все уже поломанно и спижжено. Просто у нас же не принято рассказывать об этом. На крайний случай расскажут "что это все старые и неактуальные данные были"

речь тут не про файлопомойку, а про отдельный сервис для подписания документов электронной подписью.

уууууу, ща кто-то на такооооой измене)))

Ну у них там посерьёзнее чем просто файлопомойку делать.
А у кого не серьёзнее, щас почти у всех функционал расширился. Но Dropbox тема известная.

Ебать у меня там фотографий страшных 15-ти летней давности...
Они там охуеют)
Прочитал, что речь немного о другом, ну что ж, не видать им меня страшного)

Размещено через приложение ЯПлакалъ

У меня вообще всё в гугл уходит, фотку сделаешь, уведомление приходит: мудило, переверни фотку. И мне похуй.

Дроп изначально жопистый на объем диска был, поэтому всю инфу оттуда убрал почти сразу. А подписями этими пользоваться в сегодняшнее время очень опрометчиво, особенно заграничными...

Вот и доверяй всей этой хуйне. Один хрен все взламывается.

У меня несколько лет 50 гигов было, потом они давай плати, давай плати, урежем.
Посмотрел, особо ценной инфы там не было, они и резанули вместе с файлами. Я не стал удалять. Но раньше пользовался частенько.

А, даже вспомнил, 50 гигов они давали за самсунговсий планшет, они сотрудничали. Планшет когда покупал, там можно подключить всё это было. Давно.

Это сообщение отредактировал пластырь - 2.05.2024 - 16:38

Помнится, тоже после этих обрезаний собрал, все что там было и скинул на аналоги. Больше туда ни ногой...

Размещено через приложение ЯПлакалъ

Ага, делайте надёжные пароли, говорили они.
И вот, как оказалось не спасает в таком случае.
Поэтому делайте разные пароли.

Размещено через приложение ЯПлакалъ

Аналогично