Dropbox: хакеры получили доступ к Dropbox Sign eSignature, токенам аутентификации, МФА и хешированным паролям клиентов
habr.comПо информации Dropbox, хакеры смогли на некоторое время получить доступ к платформе Dropbox Sign eSignature, токенам аутентификации, данным многофакторной аутентификации (МФА), хешированным паролям и информации о клиентахСервис Dropbox Sign (ранее HelloSign) — это платформа электронной подписи, позволяющая клиентам хранить, отправлять и подписывать документы онлайн.
Причём эти электронные подписи имеют юридическую силу.24 апреля специалисты по ИБ из Dropbox обнаружили несанкционированный доступ к IT-инфраструктуре компании, а также к производственным системам сервиса DropBox Sign.Расследование инцидента показало, что злоумышленники получили доступ к автоматизированному инструменту для настройки системы Dropbox Sign, который является частью бэкэнд-сервисов платформы.