اختراق تسجيل الدخول بين Dropbox وLenovo يبرز ضرورة مراجعة مزوّدي الهوية المرتبطين

إعلان في سبتمبر عن وصول وقع في أغسطس

قالت Dropbox لـReuters في تقرير أعادت KELO-AM نشره إن نحو 5,000 حساب اختُرقت في الحادث المعلن عنه في 1 سبتمبر. هذا عدد للحسابات المخترقة، وليس عددًا لحالات الوصول المؤكد إلى الملفات.

وذكرت BleepingComputer أن Dropbox حدّدت الوصول غير المصرّح به بين 4 و21 أغسطس. يجب فصل فترة الوصول عن تاريخ الإعلان؛ فوصف الحادث باختراق وقع في سبتمبر يغيّر التسلسل الزمني.

كما تهم آلية الدخول. أفادت BleepingComputer بأن معرّفات Lenovo احتيالية كانت تستطيع فتح حساب Dropbox ذي عنوان البريد نفسه دون كلمة مروره. لذلك ينبغي أن تشمل المراجعة مزوّد تسجيل الدخول المرتبط، وألا تقتصر على كلمة مرور Dropbox الأصلية.

دخول الحساب ليس هو الوصول إلى الملفات

قالت Dropbox لـReuters إن الملفات جرى الوصول إليها في أقل من ثلث الحسابات المخترقة. ينبغي إبقاء الكسر كما ورد؛ فهو لا يحدّد عددًا دقيقًا للحسابات ذات الملفات التي تم الوصول إليها، ولا يبرّر اشتقاق عدد دقيق لفئة أخرى.

وذكرت The Next Web أن جميع الحسابات المخترقة كانت تفتقر إلى المصادقة متعددة العوامل. يدعم ذلك مراجعة هذه الإعدادات في سياق الحادث. لكنه لا يثبت أن المصادقة متعددة العوامل تمنع كل هجوم ممكن على اتحاد الهوية أو الجلسات.

وأبلغت Dropbox Reuters بأنها أنهت جميع الجلسات المصادَق عليها عبر Lenovo بعد تحديد وصول غير مصرّح به إلى حسابات دون مصادقة ثنائية العوامل. شملت الاستجابة إذن الجلسات المرتبطة بالمزوّد.

وذكرت The Next Web أن Dropbox عطّلت التكامل وأصبحت تطلب كلمة مرور Dropbox أصلية للوصول اللاحق. إنهاء الجلسات القائمة وتغيير مسار الدخول التالي خطوتان منفصلتان. ينبغي للفرق فحص كليهما عند مراجعة الاستجابة.

كما قالت Dropbox لـReuters إنها أبلغت سلطات حماية البيانات بالحادث. تبقى Reuters ناشرًا واحدًا، حتى عندما تستضيف KELO-AM نسخته المنشورة. إعادة النشر لا تعني وجود تأكيد مستقل إضافي.

مراجعة محدّدة لفرق الملفات السحابية الجزائرية

تعتمد الصلة المحلية على الاستخدام الفعلي. ينبغي للمؤسسة الجزائرية التي تستخدم Dropbox مراجعة مزوّدي الدخول المرتبطين وإعدادات المصادقة وإبطال الجلسات. لا تثبت هذه المعطيات ضحية جزائرية أو حجم استخدام محلي.

يُستحسن جرد مسارات الدخول المسموح بها وتحديد المسؤول عن إعداد كل منها. ثم يُسأل كيف تُقبل هوية يقدّمها مزوّد خارجي، وكيف تُنهى جلساته، وما الذي يتغيّر بعد تعطيل التكامل. هذه أسئلة مراجعة، وليست افتراضًا بأن الخلل ذاته موجود في كل خدمة.

وعند شرح الأثر، ينبغي فصل دخول الحساب عن الأدلة المتعلقة بالملفات. فالاستجابة الواضحة تحدّد المسار المغلق والوصول الملغى وما تثبته الأدلة المتاحة، دون تحويل عدد الحسابات إلى عدد ملفات أو العكس.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Reuters (syndicated by KELO-AM)
• BleepingComputer
• The Next Web