Zugang zu Kundendaten: Dropbox wurde erfolgreich angegriffen

Dropbox hat darüber informiert, dass es Angreifern gelungen sei, in einen Teil der IT-Infrastruktur des Unternehmens einzudringen. Dabei hatten die Täter wohl auch Zugang zu Rechnern, auf denen Kundendaten vorgehalten werden.

Dropbox Sign im Visier

Betroffen von dem Hack ist die eSignatur-Plattform Dropbox Sign. Mit dieser können Dropbox-Nutzer Dokumente digital signieren, um sie bei der Weitergabe mit einer Echtheits-Garantie ausstatten zu können. Nach Angaben des Unternehmens wurde am 24. April ein unbefugter Zugriff auf die Produktionssysteme von Dropbox Sign festgestellt und eine Untersuchung eingeleitet.

Diese ergab, dass die Bedrohungsakteure Zugang zu einem automatisierten Systemkonfigurations-Tool von Dropbox Sign erhielten, das Teil der Backend-Dienste der Plattform ist. Dieses Tool ermöglichte es dem Täter, sich mit umfassenden Rechten auf den betroffenen Systemen umzusehen.


"Bei weiteren Untersuchungen haben wir festgestellt, dass ein Angreifer auf Dropbox Sign-Kundendaten wie E-Mail-Adressen, Benutzernamen, Telefonnummern und gehashte Passwörter sowie auf allgemeine Kontoeinstellungen und bestimmte Authentifizierungsinformationen wie API-Schlüssel, OAuth-Tokens und Multi-Faktor-Authentifizierung zugegriffen hat", warnte das Unternehmen.

Vorsicht vor Phishing

Es gebe bisher aber keine Hinweise darauf, dass der Eindringling auch Zugang zu Dokumenten, die für die Signierung hochgeladen wurden, bekommen hat. Auch andere Dropbox-Dienste sind nach bisherigem Erkenntnis-Stand nicht von dem Hack betroffen, hieß es.

Dropbox hat nach eigenen Angaben die Passwörter aller Nutzer zurückgesetzt, alle Sitzungen mit Dropbox Sign abgemeldet und die Verwendung von API-Schlüsseln eingeschränkt, bis sie vom Kunden erneuert werden. Der Anbieter sei derzeit damit beschäftigt, alle Kunden, die von dem Vorfall betroffen sind, per E-Mail zu benachrichtigen. Zeitnah sollten Dropbox Sign-Nutzer vor allem auch nach möglichen Phishing-Kampagnen Ausschau halten, die die ausspionierten Daten nutzen, um sensible Informationen wie Klartext-Passwörter zu sammeln.


Siehe auch: