新聞

根據路透社報導，雲端檔案共享平臺Dropbox於8月31日向約5千名用戶發出通知，他們的帳號曾在8月4日至21日期間出現未經授權的存取，其中有不到三分之一的用戶檔案遭到駭客存取。這些被入侵的帳號存在共通點，那就是未啟用雙因素驗證（2FA），並且與聯想ID（Lenovo ID）連結，對此，Dropbox已終止所有透過聯想ID存取Dropbox的連線（session），並已解除聯想ID與Dropbox帳號之間的所有連結，要求用戶透過聯想登入帳號前，必須先輸入Dropbox密碼。

對此，聯想表示，聯想ID與Dropbox之間存在老舊的整合機制，且有可能被用於在特定Dropbox帳號進行不當身分驗證。聯想表示自己的客戶未受影響，並著手調查此事。