Dropbox виявила порушення безпеки після того, як зловмисники вкрали 130 сховищ коду. Хакери отримали доступ до одного з облікових записів GitHub за допомогою облікових даних співробітника, викрадених під час фішингової атаки.Компанія виявила, що зловмисники зламали обліковий запис 14 жовтня, коли GitHub повідомила про підозрілу активність, яка почалася за день до надсилання сповіщення, пише BleepingComputer.«На сьогоднішній день наше розслідування виявило, що код, до якого отримали доступ, містив деякі облікові дані, насамперед, ключі API, які використовували розробники Dropbox», — повідомили у Dropbox.Код і дані також включали кілька тисяч імен і адрес електронної пошти співробітників Dropbox, поточних і минулих клієнтів, потенційних клієнтів і постачальників (Dropbox має понад 700 мільйонів зареєстрованих користувачів).Успішний злом став результатом фішингової атаки, націленої на кількох співробітників Dropbox, які використовували електронні листи, що імітували платформу безперервної інтеграції та доставки CircleCI, і перенаправляли їх на фішингову цільову сторінку,
де їм було запропоновано ввести ім'я користувача та пароль GitHub.Після викрадення облікових даних Dropboxers зловмисники отримали доступ до однієї з організацій Dropbox GitHub і викрали 130 сховищ коду.«Ці репозиторії включали наші власні копії сторонніх бібліотек, трохи модифікованих для використання Dropbox, внутрішні прототипи та деякі інструменти та конфігураційні файли, які використовує команда безпеки», — додала компанія.У Dropbox додали, що зловмисники ніколи не мали доступу до облікових записів клієнтів, паролів або платіжної інформації, а його основні програми та інфраструктура не постраждали в результаті цього зламу.У відповідь на інцидент Dropbox працює над захистом усього середовища за допомогою WebAuthn і апаратних маркерів або біометричних факторів.Раніше повідомлялося, що ФСБ розпочала масштабні кібератаки на Україну за пів року до повномасштабного вторгнення росії 24 лютого.
