Dropboxアカウントが Lenovo認証の脆弱性で不正アクセス被害
secure-clip_編集担当
ライター
この記事のポイント
- Lenovo の認証システムの脆弱性を悪用して、複数の Dropboxアカウントが不正アクセスされました。
- 攻撃者が詐欺的な Lenovo IDを登録し、その後 Dropboxアカウント乗っ取りに至った可能性があります。
- Dropbox ユーザーはパスワード変更と二要素認証の有効化を直ちに実施してください。
Dropbox は、Lenovo のメール認証システムの脆弱性を悪用した不正アクセス事案を確認しました。攻撃者は、Lenovo の認証プロセスの欠陥を利用して詐欺的な Lenovo ID を作成し、それを足がかりにして Dropbox アカウントへ侵入したとみられます。被害を受けたユーザーのデータが盗まれた可能性があります。企業の機密情報が保管されている場合、情報漏洩のリスクは深刻です。Dropbox は該当ユーザーに通知を開始しており、利用者は直ちにパスワード変更と二要素認証の有効化を行うべきです。
よくある質問
- 当社の Dropbox アカウントが被害対象か確認できますか？
- Dropbox から直接メール通知が届きます。通知がなければ現時点では被害対象外ですが、定期的なセキュリティ確認は継続してください。
- Lenovo ID を持たなくても影響を受けますか？
- 直接的な影響は低いですが、パスワードやメールアドレスが他サービスと共通している場合、連鎖被害のリスクがあります。
- 今後の予防策として何をすべきですか？
- 全クラウドサービスで強力なパスワード設定、二要素認証有効化、定期的なアクセス権限確認を実施してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
