Beberapa pengguna Dropbox menerima email dari perusahaan pada hari Senin yang menyatakan bahwa terjadi akses tidak sah ke akun mereka antara tanggal 4 Agustus dan 21 Agustus, menurut email pemberitahuan yang dilihat oleh Bloomberg.
Dropbox memberitahu sebagian pengguna bahwa berkas mereka telah dilihat dan diunduh selama periode tersebut, sementara pengguna lain diberitahu bahwa tidak ada bukti mengenai hal tersebut, sebagaimana tercantum dalam email tersebut.
Akun-akun yang menjadi sasaran peretasan tersebut tidak dilindungi oleh otentikasi multifaktor, kata Rathschmidt. Para hacker mengakses akun-akun tersebut dengan menggunakan Lenovo ID, yaitu nama pengguna dan kata sandi yang memungkinkan pengguna mengakses produk dan layanan yang dibuat oleh Lenovo Group Ltd., menurut email-email tersebut. Pengguna Dropbox dapat mengakses akun mereka menggunakan Lenovo ID yang telah diverifikasi, menurut salah satu email tersebut.
Karena adanya “masalah” pada proses verifikasi email Lenovo, para peretas berhasil mendaftarkan Lenovo ID menggunakan alamat email pengguna Dropbox, meskipun mereka belum pernah membuat akun tersebut, demikian disebutkan dalam email pemberitahuan tersebut. Hacker lantas menggunakan Lenovo ID tersebut untuk mengakses akun-akun tersebut.
Lenovo mengatakan dalam pernyataan yang dikirim melalui email bahwa mereka baru-baru ini menyadari adanya “integrasi warisan” antara Lenovo ID dan Dropbox yang “dapat digunakan untuk mengautentikasi akun Dropbox tertentu secara tidak sah.” Kedua perusahaan bekerja sama untuk “mengurangi risiko tersebut.” Pelanggan Lenovo tidak terpengaruh, dan penyelidikan masih berlangsung, menurut pernyataan tersebut.
Dropbox tidak memperkirakan pelanggaran tersebut akan berdampak signifikan terhadap bisnisnya, kata Rathschmidt.
(bbn)
