Dropbox签名平台大量用户手机号 / 邮箱 / 密钥MFA信息遭泄露

wai

Dropbox 安全部门在 4 月 24 日发现 Dropbox Sign 服务器出现未经授权的访问活动。经过调查，Dropbox 发现黑客已经侵入服务器，获取了大量用户的邮箱、用户名、电话号码、密码、API 密钥、OAuth 令牌、MFA 验证信息等内容。

这是 Dropbox 近年来最新一起安全事件。2016 年有媒体曝光该公司曾在 2012 年被黑客攻击，导致近 7000 万项用户信息泄露。2022 年 11 月该公司员工被网络钓鱼攻击，让黑客获得了公司内部 130 个 GitHub 库的内容。