LONDON (IT BOLTWISE) – Dropbox warnt Nutzer vor unbefugtem Zugriff auf einzelne Konten, der offenbar über Lenovos Login-System „Lenovo ID“ möglich wurde. Laut Schilderungen begann die Aktivität zwischen dem 4. und 21. August 2026. Betroffene erhalten dabei eine E-Mail mit Hinweisen zur Zeitspanne und einer Sicherheitsmaßnahme. Dropbox will zudem Sitzungen über Lenovo-IDs abgelaufen sein lassen und die Kontenverknüpfung getrennt haben.
Dropbox untersucht einen Sicherheitsvorfall, bei dem etwa 5.000 Konten des Cloud-Speicherdienstes betroffen gewesen sein sollen. Aus den Hinweisen, die Nutzer per E-Mail erhielten, geht hervor, dass der unbefugte Zugriff auf Konten zwischen dem 4. August und dem 21. August 2026 festgestellt wurde. Wichtig ist dabei weniger die reine Zahl als die Art des Angriffs: Der Zugriff soll nicht über eine klassische Passwort-Attacke erfolgt sein, sondern über eine Schwachstelle im Zusammenspiel von Dropbox und Lenovos Login- bzw. Kontosystem „Lenovo ID“.
Technisch betrachtet liegt der Knackpunkt in einer Identitäts-Verknüpfung, die in der Praxis wie ein „Single Account Context“ behandelt wird: Eine Lenovo ID kann genutzt werden, um sich bei Dropbox anzumelden. Wenn der Angreifer also die E-Mail-Adresse des Opfers kennt, kann das System offenbar eine Brücke schlagen. Laut Dropbox soll ein Problem im E-Mail-Verifizierungsprozess von Lenovo ID es ermöglicht haben, eine Lenovo ID mithilfe der E-Mail-Adresse der Zielperson zu registrieren und anschließend damit in das mit dieser Adresse verknüpfte Dropbox-Konto einzuloggen. Dropbox beschreibt damit sinngemäß, dass beide Login-Wege bei gleicher E-Mail-Adresse nicht als getrennte Identitäten behandelt werden.
Das erhöht die Relevanz für Unternehmens-IT, weil Identity-Provider-Integrationen typischerweise genau dort angreifen, wo „Bequemlichkeit“ die Sicherheitslogik verwässert. In vielen Implementierungen geht man davon aus, dass eine neue Login-Methode wie Social Login oder ein Geräte-Account nur dann Kontenrisiken erhöht, wenn zusätzlich die Fähigkeit zur bestehenden Anmeldung geprüft wird. Dropbox scheint dieses Problem adressieren zu müssen: Statt zwei unabhängige Faktoren anzunehmen, soll die gemeinsame E-Mail-Adresse als Schlüssel gedient haben, der einen Hijack-Vektor eröffnet. Für Administratoren heißt das, Integrationen nicht nur nach Komfortfunktionen zu bewerten, sondern nach harten Übergabekriterien, etwa nach Bestätigung der bestehenden Authentisierung vor dem Verknüpfen neuer Identitätswege.
Dass der Vorfall „relativ klein“ ausfällt, ist jedoch keine Entwarnung. Im Kern bleibt die Frage, wie stark Konten ohne Multi-Faktor-Authentifizierung (MFA) dadurch gefährdet sind. Berichte zufolge wurden bei den betroffenen Konten keine MFA-Schutzmechanismen verwendet. Damit wird deutlich, warum MFA in der Praxis als letzte Barriere funktioniert, wenn ein Angriffsweg über Authentifizierungs- und Zuordnungslogik läuft. Gleichzeitig sind die Auswirkungen auf den Speicherinhalt für Unternehmen entscheidend: Dropbox schreibt in den Nutzerhinweisen, dass ihre Logs keinen Beleg dafür liefern, dass Dateien angesehen oder heruntergeladen wurden. Für Sicherheitsverantwortliche bedeutet das zwar: Exfiltration ist offenbar nicht nachgewiesen, trotzdem sollte die Gelegenheit genutzt werden, Zugriffsereignisse und Session-Historien im eigenen Kontext zu prüfen.
Lenovo ordnet das Problem als „legacy integration“ mit Dropbox ein, also als Altintegration, die beide Seiten über längere Zeit betreut haben. Diese Einordnung passt zu einem häufigen Muster: Gerade bei älteren SSO- bzw. Login-Verknüpfungen bleiben Annahmen über E-Mail-Ownership, Verifikationsschritte und Konto-„Linking“-Semantik langfristig in der Architektur verankert. Wenn dabei eine Komponente wie die E-Mail-Verifikation nicht die nötige Robustheit gegen Missbrauch erreicht, kann aus einem vermeintlichen Komfort-Flow schnell ein Kontoübernahmepfad werden. Entscheidend ist hier nicht nur die Behebung im Identity-Prozess, sondern auch die Anpassung der Verknüpfungslogik, sodass neue Login-Methoden nur unter Bedingungen aktiv werden, die den tatsächlichen Kontozugriff des Nutzers bestätigen.
Dropbox betont konkrete Sofortmaßnahmen, die in solchen Situationen meist den größten Schutzhebel darstellen: Sessions, die über Lenovo-IDs angemeldet wurden, sollen abgelaufen sein. Zusätzlich soll jede Verknüpfung zwischen Lenovo und dem Dropbox-Konto getrennt worden sein, sodass fortan kein Zugriff mehr über Lenovo ID möglich ist, ohne zusätzlich das Dropbox-Passwort einzugeben. Diese Schritte zielen darauf ab, den bereits geschaffenen Angriffsstatus zu beenden und die Konten wieder in einen Zustand zu versetzen, in dem klassische Kenntnisfaktoren wieder erforderlich sind. Für Nutzer und Unternehmen folgt daraus eine pragmatische Hausaufgabe: MFA aktivieren, Login-Abläufe regelmäßig auf neue Geräte- oder Identitätswege prüfen und besonders bei Drittanbieter-Integrationen kontrollieren, ob „Linking“ tatsächlich nur mit verifizierter bestehender Anmeldung funktioniert.
In der Summe zeigt der Vorfall, wie stark moderne Angriffe auf Identitätsketten zielen: Nicht der Passwortspeicher ist der Angriffspunkt, sondern die Zuordnung zwischen Identitäten über E-Mail-Adressen und Verifikationsflüsse. Gerade im Enterprise-Kontext, in dem Nutzer häufig viele Konten und Geräte parallel betreiben, kann eine kleine Lücke im Identity-Layer große Reichweite entwickeln. Unternehmen sollten daher Integrationen mit SSO- und Account-Systemen als Teil ihrer Sicherheitsarchitektur betrachten und nicht als reine Convenience-Schicht. Die nächsten Monate werden zeigen, wie konsequent Lenovo und Dropbox die betroffene Legacy-Verknüpfung technisch nachschärfen und ob ähnliche Muster auch in anderen Plattform-Integrationen existieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Dropbox-Account-Hijack über Lenovo-ID: etwa 5.000 betroffene Nutzer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Dropbox-Account-Hijack über Lenovo-ID: etwa 5.000 betroffene Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Dropbox-Account-Hijack über Lenovo-ID: etwa 5.000 betroffene Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!