🚨 Храните важные файлы в облачном хранилище? Проверьте свой аккаунт прямо сейчас

С 4 по 21 августа злоумышленники получили доступ примерно к 5 000 аккаунтов Dropbox. Причем им не понадобились ни пароль пользователя, ни доступ к его почте.

Проблема оказалась в связке Dropbox с Lenovo ID. Из-за ошибки при проверке email мошенники могли создать Lenovo ID на чужой адрес, а затем войти в связанный с ним Dropbox. Под удар попали аккаунты без двухфакторной аутентификации.

Файлы просматривали или скачивали менее чем в трети взломанных аккаунтов. Есть сообщения пользователей, что злоумышленники искали документы по слову bitcoin, но официально Dropbox эту деталь пока не подтверждал.

Что нужно проверить:

▪️ Входящие и Спам. Особенно важно проверить спам. У некоторых пользователей уведомление Dropbox о новом входе попадало именно туда, поэтому человек мог не заметить компрометацию. Ищите письма с темами Your Lenovo Code и We noticed a new sign in to your Dropbox account. У некоторых пользователей предупреждение о входе оказалось именно в спаме.
▪️ Историю входов, активные сеансы и подключенные устройства.
▪️ Файлы, которые могли заинтересовать злоумышленников.

Если в Dropbox лежала сид-фраза, приватный ключ, фото резервной копии или файл с паролями, считайте эти данные скомпрометированными. Удалить файл или сменить пароль уже недостаточно. Создайте новый кошелек с новой сид-фразой и переведите активы.

Сохраните пост и отправьте всем, кто пользуется облачными хранилищами. Такая проверка может спасти весь кошелек.

▪️Магазин▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру