Аккаунты пользователей Dropbox подверглись взлому через… Lenovo ID.

Брешь в системе верификации почт Lenovo разрешало любому пользователю войти в любой аккаунт, даже если тот не зарегистрирован. Спросите, причём тут Lenovo? Lenovo в рамках своей бизнес инфраструктуры отдаёт Dropbox места для хранения данных (говоря проще CDN). Злоумышленнику достаточно было только почты, никакого пароля или прочей верификации, чтобы посмотреть файлы жертвы.

📼 @veselcraft | источник