כ-5,000 חשבונות נפרצו: האקרים הצליחו לגשת לקבצים פרטיים

אירוע אבטחה משמעותי נחשף בשירות אחסון הענן דרופבוקס, לאחר שכ-5,000 חשבונות משתמשים נפגעו במהלך חודש אוגוסט. לפי הדיווחים, גורמים לא מורשים הצליחו לקבל גישה לחשבונות ולצפות ואף להוריד קבצים שאוחסנו בהם. האירוע נבע משילוב עם מנגנון התחברות ותיק של יצרנית המחשבים לנובו.

האירוע התרחש בין 4 ל-21 באוגוסט, תקופה של כמעט שלושה שבועות שבה הייתה פעילה האינטגרציה הוותיקה שאפשרה את הגישה. לפי דרופבוקס, החשבונות שנפגעו היו כאלה שקושרו בעבר לזיהוי של לנובו ולא הופעל בהם אימות דו-שלבי.

עם זאת, עצם החדירה לכ-5,000 חשבונות אינה מעידה שכל הקבצים שבהם נחשפו. בחברה מסרו כי בפועל התבצעה גישה לקבצים בפחות משליש מהחשבונות שנפגעו. משמעות הדבר היא שמספר המשתמשים שהמידע שלהם אכן נצפה או הורד נמוך יותר ממספר החשבונות שהיו חשופים לאירוע.

הפריצה ממחישה את הסיכון הכרוך בשירותי ענן ובחיבורים בין מערכות של חברות שונות. משתמשים רבים מסתמכים על שירותים כמו דרופבוקס כדי לשמור מסמכים אישיים ורגישים, בהם תמונות, מסמכים פיננסיים, חוזים ומידע אישי. במקרה של חשבונות עסקיים, הענן עשוי להכיל גם מסמכים מסחריים, מידע על לקוחות, קוד מקור ותוכניות עסקיות.

דרופבוקס פעלה בעקבות האירוע לניתוק החשבונות שהיו מקושרים למנגנון של לנובו. בנוסף, החברה שינתה את תהליך ההתחברות כך שכעת נדרשת הזנת סיסמה ייעודית לחשבון דרופבוקס. בלנובו הבהירו כי לפי המידע שבידיהם, לקוחות החברה עצמם לא נפגעו מהאירוע, והחקירה בנושא נמשכת. 

האירוע דווח גם לרשויות הרלוונטיות בתחום הגנת המידע, ובמקביל הוא השפיע על מניית דרופבוקס, שרשמה ירידות בעקבות הפרסום. הפרשה מדגישה פעם נוספת כי גם חשבון בענן של חברה גדולה אינו חסין לחלוטין מפני אירועי אבטחה, במיוחד כאשר מערכות חיצוניות ואמצעי התחברות ישנים ממשיכים להיות מחוברים לשירותים מרכזיים.