![\"Dropbox](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Dropbox-Hack-9.2026-1.jpg\")
<\/a><\/p>\nDropbox best\u00e4tigt Hack<\/h2>\n
Dropbox best\u00e4tigte den Vorfall erst, nachdem Bloomberg News vorher \u00fcber diesen Hackerangriff berichtet hatte. Die Angreifer konnten damit auf die Namen, E-Mail-Adressen und wohl auch auf die Dateien der Dropbox-Nutzer zugreifen.\u00a0Reuters zitiert Dropbox dergestalt, dass die Hacker h\u00e4tten auf Dateien \"in weniger als einem Drittel der betroffenen Konten\" zugegriffen h\u00e4tten.<\/p>\n
Die Ursache f\u00fcr den Hack war eine Sicherheitsl\u00fccke in einer \"legacy\" Lenovo-Integration bei Dropbox samt nicht aktivierter 2FA-Absicherung. Die Hacker konnten im E-Mail-Verifizierungsverfahren von Lenovo eine Schwachstelle ausnutzten. Hatte ein Konto keine Lenovo-ID lie\u00df sich dieses mit einer E-Mail-Adresse, die dem Konto zugewiesen war, anlegen. So konnten die Angreifer gef\u00e4lschte Lenovo-IDs unter Verwendung der E-Mail-Adressen der Dropbox-Opfer registrieren. Da das Lenovo-System bei der Dropbox-Integration keine zus\u00e4tzliche Passwortbest\u00e4tigung vorsah, erhielten die Angreifer direkten Zugriff auf das verkn\u00fcpfte Dropbox-Konto.<\/p>\n
Dropbox hat darauf hin alle \u00fcber eine Lenovo-ID authentifizierten Sitzungen beendet und die Verkn\u00fcpfungen zwischen Lenovo-IDs und Dropbox-Konten entfernt. Inzwischen wurden von Dropbox die Systeme so angepasst, dass Nutzer ihr Dropbox-Passwort eingeben m\u00fcssen, bevor sie \u00fcber Lenovo auf ein Konto zugreifen k\u00f6nnen.<\/p>\n
Wenn meine Lesart richtig ist, scheint es nur bestimmte Kunden, die ein Dropbox-Konto ohne 2FA hatten, getroffen zu haben. Denn es hei\u00dft bei Reuters, dass Lenovo eine \"veraltete Integration\" zwischen der Lenovo-ID und Dropbox identifiziert habe, die \"zur unberechtigten Authentifizierung bestimmter Dropbox-Konten genutzt werden k\u00f6nnte\". Das Unternehmen erkl\u00e4rte, seine eigenen Kunden seien nicht betroffen und eine Untersuchung sei im Gange.<\/p>\n
Die Kunden haben wohl selbst keine Lenovo-ID-Integration konfiguriert. Meinen Informationen nach wurde diese \"legacy\"-Integration \u00fcber eine\u00a0Lenovo-ID immer dann aktiviert, wenn der Kunde keine Zweifaktor-Authentifizierung aktiviert hatte.\u00a0Dropbox hat den Vorfall den Datenschutzbeh\u00f6rden gemeldet.\u00a0Die Dropbox-Aktie gab am Dienstag, den 1. September 2026, im nachb\u00f6rslichen Handel um rund 2,4 % nach. Frage: Ist jemand aus der Leserschaft betroffen?<\/p>\n","protected":false},"excerpt":{"rendered":"
Beim Anbieter von Online-Speicher, Dropbox, hat es einen veritablen Sicherheitsvorfall gegeben. Hackern soll der Zugriff auf um die 5.000 Dropbox Benutzerkonten gelungen sein. M\u00f6glich war dieser Angriff nach Berichten, weil es eine Sicherheitsl\u00fccke in einer alten Lenovo-Integration gegeben hat.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2033,426],"tags":[1397,8336,4328],"class_list":["post-329099","post","type-post","status-publish","format-standard","hentry","category-cloud","category-onlinespeicher","category-sicherheit","tag-dropbox","tag-online-speicher","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329099"}],"version-history":[{"count":6,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329099\/revisions"}],"predecessor-version":[{"id":329107,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329099\/revisions\/329107"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Beim Anbieter von Online-Speicher, Dropbox, hat es einen veritablen Sicherheitsvorfall gegeben. Hackern soll der Zugriff auf um die 5.000 Dropbox Benutzerkonten gelungen sein. M\u00f6glich war dieser Angriff nach Berichten, weil es eine Sicherheitsl\u00fccke in einer alten Lenovo-Integration gegeben hat.<\/p>\n![\"Dropbox-Hack](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Dropbox-Hack-9.2026.jpg\")
<\/a><\/p>\n