Dropbox, Ağustos Ayında Yaklaşık 5 Bin Hesabın Hacklendiğini Açıkladı
Bulut depolama platformu Dropbox, ağustos ayında yaklaşık 5.000 hesabın yetkisiz erişimle ele geçirildiğini ve bazı dosyaların görüntülenip indirildiğini açıkladı. 4-21 Ağustos tarihleri arasında gerçekleşen Dropbox hack olayında saldırganların ele geçirilen hesapların üçte birinden daha azındaki dosyalara eriştiği belirtildi. Dropbox, saldırının kaynağını belirledikten sonra Lenovo ID üzerinden doğrulanan tüm oturumları sonlandırarak bağlantılı hesaplarda ek güvenlik önlemleri uyguladı.
Lenovo ID Entegrasyonundaki Eski Sistem Güvenlik Açığının Kaynağı Oldu
Dropbox, saldırının Lenovo ID ile ilişkilendirilmiş ve iki aşamalı doğrulama özelliği etkin olmayan hesapları etkilediğini belirledi. Şirket, saldırının ardından Lenovo ID üzerinden doğrulanmış tüm oturumları kapatarak söz konusu erişim yöntemini devre dışı bıraktı. Yetkisiz hesap erişimi kapsamında saldırganların yaklaşık 5.000 hesaba ulaştığı tespit edilirken dosya içeriklerine erişim ise bu hesapların üçte birinden daha azıyla sınırlı kaldı.
Dropbox, saldırının ardından Lenovo ID ile kendi hesapları arasındaki bağlantıları tamamen kaldırdı. Şirket ayrıca kullanıcıların Lenovo üzerinden hesaplarına ulaşmadan önce doğrudan Dropbox parolalarını girmesini gerektiren yeni bir sistem uygulamaya başladı. Dropbox, olayla ilgili veri koruma kurumlarına bildirimde bulunduğunu da açıkladı.
Lenovo ise sorunun kendi sistemlerindeki eski bir entegrasyonla bağlantılı olduğunu söyledi. Şirket, söz konusu entegrasyonun bazı Dropbox hesaplarında hatalı kimlik doğrulama amacıyla kullanılabildiğini belirledi. Lenovo, kendi müşterilerinin etkilenmediğini açıklarken olayla ilgili incelemenin sürdüğünü bildirdi.
Dropbox kullanıcıları açısından Dropbox hesap güvenliği, üçüncü taraf kimlik doğrulama yöntemlerinin doğrudan hesap erişimine bağlanması nedeniyle yeniden gündeme geldi. Dropbox’ın resmi yardım kaynakları da şüpheli erişim durumunda parolanın değiştirilmesini, bağlı cihazların kontrol edilmesini ve iki aşamalı doğrulamanın etkinleştirilmesini öneriyor.
Dropbox, saldırının tespit edilmesinin ardından Lenovo ID üzerinden oluşturulan mevcut oturumları sonlandırdı. Şirket daha sonra Lenovo ID ile Dropbox hesapları arasındaki bağlantıyı kaldırarak aynı doğrulama yönteminin yeniden kullanılmasını engelleyecek değişiklikler yaptı.
Şirketin uyguladığı yeni yaklaşım, Lenovo hesabıyla oturum açan kullanıcıların Dropbox parolasını ayrıca doğrulamasını gerektiriyor. Dropbox böylece üçüncü taraf bir kimlik doğrulama bağlantısının tek başına hesap erişimi sağlamasını engellemeyi hedefliyor. Lenovo ID entegrasyonu üzerinden ortaya çıkan güvenlik açığı, farklı hizmetler arasında kurulan eski bağlantıların yıllar sonra da hesap güvenliği açısından risk oluşturabileceğini gösterdi.
Dropbox’ın güvenlik araçları kullanıcıların hesaplarına bağlı cihazları, üçüncü taraf uygulamaları ve kimlik doğrulama ayarlarını incelemesine de izin veriyor. Şirket, güvenlik kontrolü aracılığıyla şüpheli oturumların incelenmesini ve hesap parolasının güçlendirilmesini tavsiye ediyor.
Dropbox’ın hizmet durumu sayfasında ise 21 Ağustos’ta bazı kullanıcıların hizmete erişiminde yaşanan bir sorun kayda geçti ancak platform olayın doğrudan ağustostaki hesap ihlaliyle bağlantısını açıklamadı.
Dropbox, saldırganların eriştiği dosyaların tamamına ilişkin ayrıntılı bir liste açıklamadı. Şirketin mevcut açıklamasına göre saldırganlar ele geçirilen hesapların yalnızca bir bölümündeki dosyaları görüntüleyip indirdi. Bu nedenle olayın etkisi, yalnızca hesap sayısıyla değil saldırganların eriştiği içeriklerin niteliğiyle de değerlendirilecek.
Bulut depolama saldırısı sonrasında kullanıcıların özellikle hassas belgeleri, kişisel dosyaları ve iş verilerini içeren hesaplarda erişim kayıtlarını incelemesi önem taşıyor. Dropbox, hesabın ele geçirildiğinden şüphelenen kullanıcıların parolalarını değiştirmesini ve iki faktörlü kimlik doğrulama özelliğini etkinleştirmesini öneriyor.
Olayın ardından Dropbox ile Lenovo arasındaki eski bağlantının kaldırılması, iki şirket arasındaki entegrasyonların güvenlik açısından yeniden değerlendirilmesini gündeme getirecek. Lenovo’nun devam eden incelemesi tamamlandığında saldırının nasıl gerçekleştirildiği ve kaç hesabın gerçekten dosya erişiminden etkilendiği konusunda daha fazla ayrıntı ortaya çıkması bekleniyor. Dropbox’ın hisseleri ise gelişmenin ardından salı günü normal işlem saatleri dışındaki işlemlerde yaklaşık yüzde 2,4 geriledi.
