LONDON (IT BOLTWISE) – Dropbox meldet, dass Angreifer im vergangenen Monat rund 5.000 Konten kompromittiert haben. Betroffen waren vor allem Konten, die mit einer Lenovo-ID verknüpft waren und keine Zwei-Faktor-Authentifizierung aktiv hatten. Die Angreifer konnten in vielen Fällen Inhalte ansehen und teilweise auch herunterladen. Dropbox hat daraufhin Sitzungen mit Lenovo-ID-Anmeldung beendet, Verknüpfungen entfernt und den Zugriff über eine erneute Dropbox-Passworteingabe erzwungen.
Dropbox hat einen Sicherheitsvorfall offengelegt, der auf den ersten Blick nach einer klassischen Account-Übernahme klingt – bei genauerer Betrachtung aber vor allem ein Problem der Identitäts-Verknüpfung zwischen Diensten offenbart. Laut Dropbox wurden im letzten Monat etwa 5.000 Konten kompromittiert, sodass Angreifer auf Inhalte zugreifen konnten, die in der Cloud gespeichert sind. Der Zugang reichte dabei von „einsehen“ bis „herunterladen“, wobei Dropbox betont, dass nicht in allen Fällen tatsächlich Daten angegriffen wurden. Für Nutzer war der Vorfall nicht sofort sichtbar: Am Montag versendete Dropbox E-Mails, um betroffene Konten über nicht autorisierten Zugriff zu informieren.
Technisch entscheidend ist, wo Dropbox den Hebel identifiziert hat. In der Mitteilung nennt das Unternehmen Konten, die mit einer Lenovo-ID verknüpft waren. Besonders brisant: Für diese Konten war offenbar keine Zwei-Faktor-Authentifizierung aktiviert. Dropbox ordnete den unautorisierten Zugriff damit einem Szenario zu, bei dem die Authentifizierung über einen externen Identity-Provider oder eine integrierte Verknüpfung nicht ausreichend durch zusätzliche Schutzschichten abgesichert war. In Reaktion darauf trennte Dropbox alle Sessions, die über eine Lenovo-ID authentifiziert waren, und entfernte die Verknüpfung zwischen den Lenovo-IDs und den Dropbox-Konten.
Auch die konkreten Gegenmaßnahmen zeigen, wie Dropbox das Risiko von „Account-Login über Partner“ künftig reduzieren will. Das Unternehmen änderte seine Systeme so, dass Nutzer künftig beim Zugriff auf ein Dropbox-Konto, das über eine Lenovo-ID angebunden ist, zuerst das Dropbox-Passwort eingeben müssen. Damit wird die Sicherheitsentscheidung wieder stärker auf der Dropbox-Seite getroffen: Selbst wenn eine Session aus der Partner-Authentifizierung stammt, soll vor dem tatsächlichen Zugriff ein lokaler Vertrauensnachweis erfolgen. Zusätzlich ist in der Darstellung von Dropbox eine weitere technische Komponente enthalten: Lenovo verweist auf eine „legacy integration“ zwischen Lenovo ID und Dropbox, die für bestimmte Konten eine unzulässige bzw. nicht korrekt abgesicherte Authentifizierung ermöglicht haben soll.
Neben der technischen Ebene betrifft der Vorfall auch den Markt und die Nutzerkommunikation. Wie aus der Berichterstattung hervorgeht, fiel die Aktie von Dropbox in der anschließenden Handelsphase um rund 2,4 %. Solche Bewegungen entstehen typischerweise, weil Investoren nicht nur den unmittelbaren Vorfall bewerten, sondern auch die Frage, wie schnell und umfassend ein Anbieter Risiken in seiner Authentifizierungslogik durch harte Controls entschärft. Hinzu kommt die Erwartung, dass Cloud-Dienste ihre Identitätsflüsse sauber dokumentieren und veraltete Integrationen konsequent auslaufen lassen – genau dort, wo im konkreten Fall die „legacy integration“ verortet wird.
Der Sicherheitsaspekt lässt sich zudem in eine breitere Branchenlinie einordnen: Viele Plattformen unterstützen Single Sign-on, Konto-Verknüpfungen oder Login-Freigaben zwischen Services. Solche Verbindungen verkürzen zwar Nutzerwege, erzeugen aber eine zusätzliche Angriffsfläche, wenn Schutzmechanismen wie Zwei-Faktor-Authentifizierung nicht durchgängig in allen beteiligten Pfaden aktiv sind. Der Fall macht deutlich, dass eine schwächere Stelle in einem Link-System nicht nur isoliert Probleme verursacht, sondern durch „Fallback“- oder Session-Mechaniken Auswirkungen auf den angebundenen Dienst haben kann. Dropbox nennt deshalb auch die Verknüpfung zwischen unterschiedlichen Diensten als Schwerpunkt des Vorfalls.
Für Unternehmen mit eigener Integrationslandschaft ergibt sich daraus eine praktische Lehre: Es reicht nicht, einzelne Nutzerkonten zu härten, wenn die Identitätskette über Partner, Alt-Integrationen oder Migrationen hinweg Brüche enthält. Dropbox berichtet außerdem, den Vorfall Sicherheits- und Datenschutzaufsichtsstellen gemeldet zu haben; die Prüfung läuft demnach im Hintergrund weiter. Für Administratoren und Security-Teams heißt das konkret, dass sie nicht nur nach „2FA aktiv?“ fragen sollten, sondern nach dem tatsächlichen Authentifizierungsfluss über alle Schnittstellen – einschließlich historischer Verknüpfungen, die nicht mehr in der Produktstrategie auftauchen, aber im Code oder in Verknüpfungs-Tabellen noch existieren. Genau solche Pfade entscheiden in der Praxis darüber, ob ein Login-Problem beim Nutzer endet oder sich bis in die Cloud-Daten ausweiten kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Dropbox hackt 5.000 Konten: Lenovo-ID ohne 2FA als Auslöser" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Dropbox hackt 5.000 Konten: Lenovo-ID ohne 2FA als Auslöser" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Dropbox hackt 5.000 Konten: Lenovo-ID ohne 2FA als Auslöser« bei Google Deutschland suchen, bei Bing oder Google News!