https://cyberveille.ch/tags/lenovo-id/ Recent content in Lenovo ID on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-dropbox-5-000-comptes-compromis-via-une-integration-lenovo-id-sans-2fa-en-aout-2026/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-dropbox-5-000-comptes-compromis-via-une-integration-lenovo-id-sans-2fa-en-aout-2026/ <h2 id="-contexte">🗞️ Contexte</h2> <p>Selon un article de Reuters publié le 2 septembre 2026, Dropbox (DBX.O) a confirmé une <strong>violation de données</strong> ayant affecté environ <strong>5 000 comptes utilisateurs</strong> entre le <strong>4 et le 21 août 2026</strong>. L&rsquo;incident a été révélé initialement par Bloomberg News avant d&rsquo;être confirmé par Dropbox.</p> <h2 id="-détails-de-lincident">🔍 Détails de l&rsquo;incident</h2> <ul> <li>Des attaquants ont <strong>accédé et téléchargé des contenus</strong> stockés sur la plateforme cloud Dropbox.</li> <li>Les fichiers ont été accédés dans <strong>moins d&rsquo;un tiers</strong> des comptes compromis.</li> <li>Les comptes ciblés étaient <strong>liés à un Lenovo ID</strong> ne disposant <strong>pas de l&rsquo;authentification à deux facteurs (2FA) activée</strong>.</li> <li>Lenovo a identifié une <strong>&ldquo;intégration legacy&rdquo;</strong> entre Lenovo ID et Dropbox pouvant être utilisée pour <strong>authentifier de manière illégitime</strong> certains comptes Dropbox.</li> </ul> <h2 id="-réponse-de-dropbox">🛠️ Réponse de Dropbox</h2> <ul> <li>Dropbox a <strong>mis fin à toutes les sessions</strong> authentifiées via un Lenovo ID.</li> <li>Les <strong>liens entre les comptes Lenovo ID et Dropbox</strong> ont été supprimés.</li> <li>Les systèmes ont été modifiés pour exiger la <strong>saisie du mot de passe Dropbox</strong> avant tout accès via Lenovo.</li> <li>L&rsquo;incident a été <strong>signalé aux autorités de protection des données</strong>.</li> </ul> <h2 id="-impact">📉 Impact</h2> <ul> <li>Les actions Dropbox ont chuté d&rsquo;environ <strong>2,4 %</strong> en trading étendu.</li> <li>Lenovo a précisé que <strong>ses propres clients n&rsquo;étaient pas affectés</strong> et qu&rsquo;une enquête était en cours.</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;un <strong>article de presse généraliste</strong> (Reuters) rapportant une annonce d&rsquo;incident de sécurité confirmée par Dropbox, avec des éléments factuels sur le vecteur d&rsquo;attaque, le périmètre et les mesures correctives prises.</p>