Хакеры решили брать масштабом

Так они поступили с сервисом цифровой подписи Dropbox Sign, похитив, практически, все данные пользователей.

Скомпрометированы имена, телефоны, адреса электронной почты, хешированные пароли, ключи API, токены доступа и данные для многофакторной аутентификации. Атаке подверглись даже те, кто не заводил учетную запись, а лишь получал или подписывал документы.

Взлом осуществили через служебную учётную запись для управления инфраструктурой. В компании заверяют, что платёжная информация, содержимое подписанных документов, а также данные сервиса Dropbox похищены не были.

Сам Dropbox Sign сбросил пароли, отозвал маркеры доступа, деактивировал текущие сессии, инициировал ротацию крипто ключей, направил клиентам инструкции по защите данных.

Обещают расследовать инцидент и принять меры на будущее. Это, конечно, здорово, но лучше заниматься безопасностью раньше, чем хакеры подорвут вашу репутацию.

Подписывайтесь на tg-канал IT-технологии — SFERA. Новости проекта и мирового IT.