Environ 5000 comptes utilisateurs du service de stockage en ligne Dropbox Inc. (NASDAQ: DBX ) ont été compromis lors d’un incident de sécurité qui s’est produit entre le 4 et le 21 août, les hackers ayant consulté et téléchargé des fichiers provenant de moins d’un tiers de ces comptes.
Dropbox a déclaré que les utilisateurs avaient été informés de l’accès non autorisé à leurs comptes en début de cette semaine. La faille de sécurité a affecté des comptes liés à un identifiant Lenovo dépourvu d’authentification à deux facteurs.
Dropbox est intégré à Lenovo ID, ce qui permet aux utilisateurs d’accéder à Dropbox via le système d’authentification de Lenovo. Cependant, Dropbox a désormais rompu toutes les connexions entre les identifiants Lenovo et les comptes Dropbox et a mis à jour ses systèmes pour obliger les utilisateurs à saisir leur mot de passe Dropbox avant d’accéder à leurs comptes via Lenovo.
Lenovo a identifié une « intégration héritée » entre Lenovo ID et Dropbox qui « pourrait être utilisée pour authentifier de manière inappropriée certains comptes Dropbox ». Lenovo a précisé que ses propres clients n’avaient pas été affectés et qu’une enquête est en cours.
Entre-temps, Dropbox a signalé l’incident aux autorités de protection des données. Mardi, les actions DBX ont chuté de 2,64 % pour clôturer à 34,26 dollars.
Lisez aussi :
Le titre ServiceNow progresse grâce à l’IA d’entreprise
Les réseaux américains font face à des menaces informatiques croissantes
Cette faille de sécurité intervient à la suite d’une importante opération de répression menée par le Federal Bureau of Investigation (FBI) et la National Security Agency (NSA) sur une opération de piratage liée à la Chine qui ciblait les infrastructures critiques et les réseaux sensibles des États-Unis.
Les deux agences américaines ont saisi des domaines utilisés par les plateformes QTFY QScan et QTRouter, qui ont servi aux hackers parrainés par l’État chinois pour cibler les infrastructures critiques américaines.
Par ailleurs, les cyberattaques basées sur l’IA pourraient constituer une menace croissante pour les marchés financiers mondiaux, les modèles d’IA de plus en plus autonomes accélérant les attaques, en élargissant leur portée et en les rendant plus difficiles à détecter.
Les autorités de régulation et les institutions financières pourraient être confrontées à des risques accrus liés à des systèmes automatisés capables d’identifier les vulnérabilités, d’exécuter des attaques sophistiquées et de s’adapter en temps réel. Cet avertissement souligne la nécessité de renforcer les défenses en matière de cybersécurité et d’une surveillance accrue, dans un contexte d’avancées rapides des capacités de l’IA.
Avertissement : Ce contenu a été partiellement produit avec l’aide d’outils d’IA, puis relu et publié par les éditeurs de Benzinga.
Lisez aussi :
Le titre Snowflake progresse, porté par le succès de Salesforce
Photo offerte par : Shutterstock