根据公司声明与记录,黑客上个月入侵了数千个Dropbox Inc.的账户,查看并下载了用户保存在该云存储平台上的资料。发言人蒂姆·拉斯施密特在电子邮件中表示,大约五千个Dropbox账户被黑客入侵,其中不到三分之一的账户文件被访问。
发言人说,这些被入侵的账户未启用多因素身份验证。根据通知电子邮件,黑客通过使用联想ID访问了这些账户。根据其中一封电子邮件,Dropbox用户可以使用经过验证的联想ID登录其账户。通知邮件称,由于联想电子邮件验证流程存在 “问题”,黑客能够使用Dropbox用户的电子邮件注册联想ID。然后,黑客使用这些联想ID访问了这些账户。
—— 彭博社