Circa 5.000 account di archiviazione cloud di Dropbox Inc. ( DBX ) sono stati compromessi in una violazione di sicurezza verificatasi tra il 4 e il 21 agosto, con hacker che hanno visualizzato e scaricato file da meno di un terzo degli account interessati.
Dropbox ha dichiarato che gli utenti sono stati informati dell’accesso non autorizzato ai propri account all’inizio di questa settimana. La violazione di sicurezza ha colpito gli account collegati a un Lenovo ID privo di autenticazione a due fattori.
Dropbox manteneva un’integrazione con Lenovo ID che consentiva agli utenti di accedere al servizio di archiviazione tramite il sistema di autenticazione di Lenovo. La società ha tuttavia interrotto tutte le connessioni tra i Lenovo ID e gli account Dropbox, aggiornando i propri sistemi per richiedere l’inserimento della password Dropbox prima di accedere tramite Lenovo.
Lenovo ha individuato un’integrazione legacy tra Lenovo ID e Dropbox che poteva essere utilizzata per autenticare in modo improprio alcuni account Dropbox. Lenovo ha precisato che i propri clienti non sono stati colpiti e che un’indagine è attualmente in corso.
Nel frattempo, Dropbox ha segnalato l’incidente alle autorità di regolamentazione per la protezione dei dati. Nella giornata di martedì, le azioni DBX hanno registrato una flessione del 2,64%, chiudendo a 34,26 dollari.
Le reti statunitensi affrontano crescenti minacce cibernetiche
La violazione di sicurezza giunge a breve distanza da un’importante operazione condotta dal Federal Bureau of Investigation (FBI) e dalla National Security Agency contro una struttura informatica legata alla Cina che mirava a infrastrutture critiche e reti sensibili statunitensi.
Le agenzie hanno sequestrato i domini utilizzati dalle piattaforme QTFY QScan e QTRouter, impiegate da hacker sostenuti dallo Stato cinese per colpire le infrastrutture critiche negli Stati Uniti.
Nel frattempo, gli attacchi informatici basati sull’intelligenza artificiale potrebbero rappresentare una minaccia crescente per i mercati finanziari globali, poiché modelli IA sempre più autonomi rendono le incursioni più rapide, estese e difficili da individuare.
Le autorità di regolamentazione e gli istituti finanziari potrebbero affrontare rischi crescenti derivanti da sistemi automatizzati in grado di individuare vulnerabilità, eseguire attacchi complessi e adattarsi in tempo reale. L’avvertimento sottolinea la necessità di difese informatiche più solide e di una maggiore supervisione con il rapido avanzare delle capacità dell’IA.
Per ulteriori aggiornamenti su questo argomento, aggiungi Benzinga Italia ai tuoi preferiti oppure seguici sui nostri canali social: X e Facebook .
Ricevi informazioni esclusive sui movimenti di mercato 30 minuti prima degli altri trader
La prova gratuita di 14 giorni di Benzinga Pro, disponibile solo in inglese, ti permette di accedere ad informazioni esclusive per poter ricevere segnali di trading utilizzabili prima di milioni di altri trader. CLICCA QUI per iniziare la prova gratuita.
Foto: Shutterstock