Segundo a empresa, um problema na integração com o Lenovo ID, usado para login via SSO, permitia que invasores criassem uma conta no serviço usando apenas o e-mail da vítima, sem comprovar acesso ao endereço. Os acessos indevidos ocorreram entre os dias 4 e 21 de agosto, e arquivos foram baixados de aproximadamente 1.500 contas. A falha já foi corrigida.

Falha no Dropbox permitiu acesso indevido a 5.000 contas de usuários sem necessidade da senha

Segundo a empresa, um problema na integração com o Lenovo ID, usado para login via SSO, permitia que invasores criassem uma conta no serviço usando apenas o e-mail da vítima, sem comprova...