Несколько тысяч аккаунтов Dropbox взломали через Lenovo ID

Несколько тысяч учетных записей Dropbox были взломаны с 4 по 21 августа через уязвимость в сервисе авторизации Lenovo ID. Ошибка позволяла регистрировать аккаунты Lenovo на любой почтовый адрес, а затем использовать их для входа в Dropbox под тем же адресом.

Dropbox принудительно разлогинила всех пользователей, авторизовавшихся через Lenovo ID, и добавила обязательное требование ввода пароля при входе в сервис.