Šta se desilo?

Dropbox je potvrdio da je oko 5.000 korisničkih naloga kompromitovano između 4. i 21. avgusta 2026. godine. Napadači su iskoristili problem u procesu verifikacije email adresa u Lenovo ID sistemu i postojeću integraciju između Lenovo ID i Dropbox-a.

Propust je omogućavao napadaču da registruje Lenovo ID koristeći email adresu druge osobe. Nakon toga, isti Lenovo ID mogao je da bude iskorišćen za prijavu na Dropbox nalog povezan sa tom email adresom, bez poznavanja Dropbox lozinke.

Dropbox je naveo da su u manje od trećine kompromitovanih naloga napadači pregledali ili preuzimali fajlove.

Koga pogađa?

Incident je pogodio Dropbox naloge koji nisu imali omogućenu dvofaktorsku autentifikaciju i koji su mogli biti autentifikovani preko Lenovo ID integracije.

Važno je da korisnik nije morao prethodno da ima Lenovo ID nalog. Napadači su mogli sami da ga registruju koristeći email adresu žrtve i zatim ga iskoriste za pristup odgovarajućem Dropbox nalogu.

Lenovo je saopštio da njegovi korisnici nisu direktno pogođeni incidentom i da je problem bio povezan sa nasleđenom integracijom između Lenovo ID i Dropbox-a.

Kako se zaštititi?

  • Promenite Dropbox lozinku ako ste dobili obaveštenje o neovlašćenom pristupu ili primetili sumnjivu aktivnost.
  • Omogućite dvofaktorsku autentifikaciju (2FA) na Dropbox nalogu.
  • Pregledajte aktivne sesije i uklonite uređaje ili prijave koje ne prepoznajete.
  • Proverite povezane aplikacije i servise koji imaju pristup vašem Dropbox nalogu.
  • Pregledajte nedavne aktivnosti nad fajlovima i proverite da li postoje nepoznata preuzimanja, izmene ili deljenja.
  • Proverite postavke deljenja, posebno javne linkove i pristup osetljivim folderima.
  • Ako istu Dropbox lozinku koristite i na drugim servisima, promenite je i na tim nalozima.

Tehnički detalji

Problem je bio povezan sa nasleđenom integracijom između Lenovo ID sistema i Dropbox-a. Prema dostupnim informacijama, problem u Lenovo procesu verifikacije omogućavao je registraciju Lenovo ID naloga pomoću email adrese čije vlasništvo nije pravilno potvrđeno.

Dropbox je zatim prihvatao potvrđeni identitet koji je dolazio od Lenovo sistema i povezivao ga sa postojećim Dropbox nalogom na osnovu iste email adrese, bez dodatnog zahteva da korisnik potvrdi povezivanje unosom postojeće Dropbox lozinke.

Na taj način napadač nije morao da zna niti da ukrade Dropbox lozinku žrtve.

Nakon otkrivanja incidenta, Dropbox je prekinuo sve sesije autentifikovane preko Lenovo ID sistema, uklonio postojeće veze između Lenovo ID i Dropbox naloga i promenio proces prijave tako da je sada potrebno uneti Dropbox lozinku pre pristupa nalogu preko Lenovo identiteta.

Dropbox je takođe prijavio incident nadležnim organima za zaštitu podataka.

Zašto je važno za region?

Ovaj incident pokazuje rizik korišćenja federisane autentifikacije i spoljnih provajdera identiteta. Bezbednost korisničkog naloga ne zavisi samo od servisa koji čuva podatke, već i od sistema kojima taj servis veruje prilikom autentifikacije korisnika.

Organizacije u Srbiji i regionu koje koriste SSO i druge oblike federisane autentifikacije trebalo bi da provere kako se novi spoljni identitet povezuje sa postojećim korisničkim nalogom i da ne dozvole automatsko povezivanje samo na osnovu podudaranja email adrese.

Preporuka Sajber Radara

Ako koristite Dropbox, omogućite dvofaktorsku autentifikaciju i proverite aktivne sesije, povezane aplikacije i nedavne aktivnosti nad fajlovima. Ako ste dobili obaveštenje kompanije Dropbox o neovlašćenom pristupu, promenite lozinku i proverite da li su fajlovi pregledani, preuzimani ili deljeni bez vašeg znanja.

Za organizacije koje koriste federisanu autentifikaciju, ovaj incident je podsetnik da identitet dobijen od spoljnog provajdera ne treba automatski povezivati sa postojećim nalogom samo na osnovu iste email adrese.