Alguns usuários do Dropbox receberam um e-mail da empresa na segunda-feira (31) informando que suas contas haviam sido acessadas sem autorização entre 4 e 21 de agosto. A empresa confirmou o acesso depois que a Bloomberg News noticiou o ataque no início do dia.

A Dropbox não informou em quais países estão os usuários das contas comprometidas. A empresa também não detalhou quantos clientes foram afetados em cada país.

A empresa afirmou que os hackers acessaram arquivos em menos de um terço das contas comprometidas.

As ações do Dropbox caíram cerca de 2,4% nas negociações após o fechamento do mercado na terça-feira (1º).

O Dropbox informou à Reuters que identificou acessos não autorizados em contas vinculadas a um ID da Lenovo que não tinham a autenticação em duas etapas ativada. Por isso, a empresa encerrou todas as sessões de acesso feitas por meio de um ID da Lenovo.

A empresa removeu todas as conexões entre os IDs da Lenovo e as contas do Dropbox e alterou seus sistemas. Agora, os usuários precisam informar a senha do Dropbox antes de acessar uma conta por meio da Lenovo.

O Dropbox afirmou ter comunicado o incidente às autoridades responsáveis pela proteção de dados.

A Lenovo identificou uma “integração antiga” entre o Lenovo ID e o Dropbox que “poderia ser usada para autenticar indevidamente certas contas do Dropbox”. A empresa afirmou que seus clientes não foram afetados e que uma investigação está em andamento.