Hackers kregen toegang tot 5.000 Dropbox-accounts zonder wachtwoord: bestanden van gebruikers ingezien

Dropbox is handig om gegevens in op te slaan. Net als bij Google Drive kun je de dienst gebruiken om documenten, foto’s, video’s of andere bestanden in de cloud te bewaren. Bovendien is Dropbox fijn te integreren in Windows, Mac en mobiele besturingssystemen. Als je de app van de dienst installeert op je telefoon of computer, kun je gemakkelijk bestanden opslaan, bekijken en downloaden.

Wie een Lenovo-computer heeft en ook gebruikmaakt van Dropbox, moet echter even opletten. Hackers hebben namelijk toegang gekregen tot een paar duizend accounts. Bij minder dan een derde van die accounts konden ze ook bestanden inzien en downloaden.

Zo’n 5.000 Dropbox-accounts getroffen, bij deel ook bestanden bekeken

In totaal hebben kwaadwillenden toegang gekregen tot zo’n 5.000 accounts, bevestigt een woordvoerder van Dropbox tegenover Bloomberg. Getroffen gebruikers lijken een mail te hebben gehad waarin Dropbox ze op de hoogte stelt van de hack. Als jij getroffen bent, heb je dus als het goed is ook een mail gehad met informatie daarover.

De hackers kregen toegang tot accounts door het inlogproces te gebruiken waarbij je bij Dropbox kunt inloggen met een Lenovo ID. Zelfs als je nog nooit hebt ingelogd met een Lenovo ID bij Dropbox, kan je account gehackt zijn. Het lek vond plaats tussen 4 en 21 augustus.

Zo kwamen hackers zonder Dropbox-wachtwoord binnen via Lenovo ID

Hackers hoefden alleen een Lenovo ID aan te maken met het mailadres dat al gekoppeld is aan een bestaand Dropbox-account. Vervolgens konden ze in dat account komen zonder dat de inlogmethode eerst geverifieerd diende te worden. Het is niet bekend hoe het mogelijk was dat dat kon gebeuren, want het is duidelijk niet de bedoeling dat je zo eenvoudig toegang kunt krijgen tot een account dat niet van jou is.

Dropbox heeft nu alle actieve sessies waarbij een Lenovo ID werd gebruikt, verwijderd. Ook is het nu niet meer mogelijk om zomaar in te loggen met een Lenovo ID zonder een Dropbox-wachtwoord in te voeren. Getroffen gebruikers moeten hun wachtwoord veranderen, meldt Dropbox.

Deze wachtwoordmanager is een must-have voor Android

Geschreven door Joost ter Bogt

Joost ter Bogt studeerde Journalistiek in Zwolle en ontdekte tijdens zijn stage bij NU.nl dat hij zich wilde specialiseren in tech. Na freelancewerk voor onder andere ANP en Bright schrijft hij nu voor WANT. Of het nu gaat om Google, Meta of Apple: Joost weet als geen ander wat er speelt bij big tech. Zijn liefde voor gadgets, technologie achter energievoorziening en ruimtevaart maakt hem een echte tech-duizendpoot.

Onderwerpen

• hackers