Violato Dropbox Sign, informazioni sensibili degli utenti a rischio

Dropbox si trova ad affrontare una grave crisi di sicurezza dopo che il suo prodotto per la firma elettronica, Dropbox Sign, è stato vittima di una violazione di dati su vasta scala. Scoperto il 24 aprile, l'incidente sembra aver concesso a criminali informatici l'accesso illegale a informazioni sensibili di diversi utenti del servizio.

Secondo le prime indagini, gli hacker sono riusciti a compromettere uno strumento di configurazione automatica del sistema nell'infrastruttura di Dropbox Sign, ottenendo così accesso a privilegi elevati e al database dei clienti. Questo ha esposto una vasta gamma di informazioni, tra cui email, nomi utente, numeri di telefono e anche password crittografate. Per alcuni utenti, gli attaccanti potrebbero aver ottenuto anche token di autenticazione sensibili come chiavi API e token OAuth, utilizzati per accedere e gestire account e servizi.

Dropbox Sign sotto attacco hacker: dati degli utenti a rischio

"Il 24 aprile siamo venuti a conoscenza di un accesso non autorizzato all'ambiente di produzione di Dropbox Sign (in precedenza HelloSign)", ha scritto Dropbox nel suo blog proprietario."Dopo ulteriori indagini, abbiamo scoperto che un autore di minacce aveva avuto accesso a dati tra cui le informazioni dei clienti Dropbox Sign come email, nomi utente, numeri di telefono e password crittografate, oltre alle impostazioni generali dell'account e ad alcune informazioni di autenticazione come chiavi API, token OAuth e autenticazione a più fattori".

Dropbox ha reagito rapidamente, resettando immediatamente le password e disconnettendo i dispositivi connessi. L'azienda ha anche dichiarato che non ci sono prove riguardo una possibile infiltrazione sulle altre piattaforme proprietarie oltre Sign, né sembra che siano stati raggiunti i dati di pagamento degli utenti. Le autorità competenti sono già state contattate, al fine di avviare un'indagine per determinare la portata completa della violazione e identificare i responsabili.

Non conosciamo ancora il numero esatto di utenti colpiti, ma si prevede che la violazione abbia avuto un impatto significativo su parecchi clienti del servizio in tutto il mondo. Dropbox sta contattando tutti gli utenti potenzialmente coinvolti nell'attacco, e ha promesso ulteriori dettagli non appena verranno rivelati attraverso le indagini in corso.