Dropbox Sign: Angreifer konnten auf Daten von Kunden zugreifen

Am 24. April wurde bekannt, dass es einen unbefugten Zugriff auf die Produktionsumgebung von Dropbox Sign (früher bekannt als HelloSign) gegeben hat. Nach weiteren Untersuchungen stellte sich heraus, dass ein Angreifer Zugang zu Informationen von Kunden (E-Mail-Adressen, Benutzernamen, Telefonnummern und gehashte Passwörter sowie allgemeine Kontoeinstellungen und bestimmte Authentifizierungsinformationen wie API-Schlüssel, OAuth-Tokens und Multi -Faktor-Authentifizierung) von Dropbox Sign erlangt hatte.

Es wird davon ausgegangen, dass dieser Vorfall auf die Infrastruktur von Dropbox Sign beschränkt war und keine anderen Dropbox-Produkte betroffen hat. Das Unternehmen ist derzeit dabei, alle betroffenen Nutzer, die Maßnahmen ergreifen müssen, zu kontaktieren und ihnen detaillierte Anweisungen zur weiteren Sicherung ihrer Daten zu geben. Das Sicherheitsteam hat außerdem die Passwörter der Nutzer zurückgesetzt, alle angemeldeten Geräte von Dropbox Sign abgemeldet und koordiniert die Erneuerung aller API-Schlüssel und OAuth-Token. Weitere Informationen und ein FAQ-Bereich wurden hier veröffentlicht.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.