Dropbox anunció una filtración de datos que afecta a los usuarios del servicio de firma electrónica Dropbox Sign. El incidente fue detectado el 24 de abril de 2024 durante una presentación ante la Comisión de Valores y Bolsa de Estados Unidos (SEC).
Acceso a información sensible
Los ciberatacantes obtuvieron acceso a correos electrónicos, nombres de usuario y configuraciones de cuenta generales. Para algunos usuarios también se accedió a números de teléfono, contraseñas hash e información de autenticación como claves API, tokens OAuth y autenticación multifactor.
Afectación a usuarios activos
La situación afecta a los usuarios que tienen cuentas activas en Dropbox Sign y a aquellos que han interactuado con la plataforma sin haber creado una cuenta. Dropbox asegura que no se accedió a documentos o acuerdos de los usuarios.
Mitigaciones implementadas
Dropbox restableció todas las contraseñas de los usuarios, cerró la sesión de todas las sesiones activas en Dropbox Sign y rotó todas las claves API y tokens OAuth. La empresa está notificando a todos los usuarios afectados y ha puesto a disposición recursos para ayudarles a fortalecer su seguridad digital.
Acceso a credenciales de GitHub
Los atacantes aprovecharon una campaña de phishing dirigida a empleados de la empresa para obtener acceso a las credenciales de GitHub. Se vieron comprometidos nombres y direcciones de correo electrónico de empleados y clientes.
Historial de incidentes en Dropbox
Este incidente es el segundo que afecta a Dropbox en dos años. En noviembre de 2022, la compañía reveló que fue víctima de una campaña de phishing que permitió a actores no identificados obtener acceso no autorizado a 130 repositorios de código fuente en GitHub.