Dropbox è stato violato. Rubati i dati dei clienti e i token di autenticazione

Redazione RHC : 2 Maggio 2024 11:42

Dropbox ha affermato che gli hacker sono penetrati nei sistemi di produzione della piattaforma di firma elettronica Dropbox Sign. Hanno ottenuto l’accesso a token di autenticazione, dati di autenticazione a più fattori (MFA), password con hash e informazioni sui clienti.

L’attacco a Dropbox

Dropbox Sign (in precedenza HelloSign) è una piattaforma di firma elettronica. Consente ai clienti di archiviare, inviare e firmare documenti online con firme legalmente vincolanti.

Il 24 aprile 2024, Dropbox ha scoperto un accesso non autorizzato ai sistemi di produzione di DropBox Sign e ha avviato un’indagine. Si è scoperto che gli aggressori in qualche modo sono riusciti ad accedere a uno strumento automatizzato. Tale strumento consente la configurazione del sistema Dropbox Sign, che fa parte dei servizi backend della piattaforma.

CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Conosci il nostro corso sul cybersecurity awareness a fumetti?  Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.  Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Utilizzando questo strumento, gli hacker sono stati in grado di eseguire applicazioni e servizi automatizzati con privilegi elevati. Questo gli ha concesso di raggiungere il database dei clienti.

“Dopo ulteriori indagini, abbiamo scoperto che gli aggressori hanno ottenuto l’accesso ai dati, comprese le informazioni sui clienti di Dropbox Sign. Erano incluse email, nomi utente, numeri di telefono e password con hash. Nonché impostazioni generali dell’account e alcuni dati di autenticazione (come chiavi API, token OAuth e MFA)”, afferma Dropbox.

Non solo gli account registrati a DropBox Sign sono state colpite

Si noti che anche le persone che hanno utilizzato la piattaforma di firma elettronica Dropbox Sign, ma non hanno creato un account, sono state colpite, nel loro caso sono trapelati indirizzi e-mail e nomi.

L’azienda afferma di non aver trovato prove che gli aggressori abbiano avuto accesso a documenti, accordi o informazioni sui pagamenti dei clienti. Hanno sottolineato che “l’infrastruttura di Dropbox Sign è in gran parte separata dagli altri servizi Dropbox”.

Al momento, DropBox ha reimpostato tutte le password degli utenti, terminato tutte le sessioni di Dropbox Sign e limitato l’uso delle chiavi API finché non vengono sostituite dai clienti. L’azienda sta ora inviando e-mail a tutti gli utenti interessati da questo incidente.

Si consiglia inoltre ai clienti Dropbox Sign di diffidare di possibili campagne di phishing che potrebbero utilizzare dati rubati per raccogliere informazioni sensibili (come le password).

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli