Technology · Malaysia Bureau
Dropbox Lapor 5,000 Akaun Terjejas dalam Insiden Keselamatan Ogos
Perkhidmatan penyimpanan awan Dropbox mengumumkan bahawa lebih 5,000 akaun mengalami akses tanpa kebenaran berikutan insiden keselamatan pada Ogos lalu. Akun yang terjejas adalah mereka yang dikaitkan dengan ID Lenovo dan tidak mempunyai pengesahan dua faktor.
LSN Malaysia ·
Dropbox telah mengenal pasti akses tidak sah terhadap lebih 5,000 akaun pengguna yang menggunakan kredensyal ID Lenovo untuk log masuk ke platform mereka. Pencerobohan ini berlaku pada bulan Ogos namun baru diumumkan oleh syarikat teknologi tersebut selepas siasatan dalaman.
Menurut kenyataan Dropbox, akaun-akaun yang terlibat adalah khususnya mereka yang tidak memiliki lapisan keselamatan tambahan berupa pengesahan dua faktor. Langkah keselamatan ini, yang melibatkan pengesahan melalui perangkat kedua selepas memasukkan kata laluan, boleh mencegah akses tidak sah walaupun maklumat log masuk terkompromi.
Sebagai tindakan respons segera, Dropbox telah menamatkan semua sesi yang disahkan menggunakan ID Lenovo untuk memastikan penyerang tidak dapat terus mengakses akaun berkenaan. Pengguna yang terjejas telah dimaklumkan tentang insiden ini dan diminta untuk menetapkan semula kata laluan mereka.
Perusahaan itu mengesyorkan semua pengguna, terutamanya mereka yang menggunakan sistem log masuk bersepadu seperti ID Lenovo, untuk mengaktifkan pengesahan dua faktor bagi melindungi akaun mereka daripada ancaman keselamatan masa depan. Dropbox juga menyatakan akan terus memantau aktiviti mencurigakan pada platform untuk mengesan sebarang percubaan akses tidak sah yang lain.