Устаревшая интеграция входа Lenovo открыла злоумышленникам доступ к примерно 5000 учётных записей Dropbox. Облачный сервис разорвал старое подключение и призвал пострадавших пользователей сбросить пароли.
Мнение эксперта
- На российском рынке подобные инциденты усиливают внимание регуляторов к безопасности аутентификации и ускоряют переход на отечественные ID-провайдеры.
- Интеграторам важно регулярно проверять и отключать неиспользуемые legacy-интеграции, чтобы не допускать утечек через забытые учётные данные.
- Случай подтверждает необходимость внедрения многофакторной аутентификации и мониторинга подозрительных входов для клиентов.