Violati i dati dei clienti e autenticazione di Dropbox Sign: questo il brutto risveglio che ha accolto gli utenti del servizio un tempo chiamato Hello Sign, servizio offerto dalla società Californiana Dropbox Inc. responsabile anche dell’omonimo servizio di Cloud.
Violati i dati dei clienti e autenticazione di Dropbox Sign
Il che significa ovviamente che chi ha usato l’utile strumento di firma digitale online, alternativa ad un dispositivo di firma fisico e quindi in grado di essere usato indifferentemente su ogni PC, Mac e strumento smart, si ritroverà coinvolto in un data breach.
La compagnia ha già provveduto a forzare il logout di tutti gli account coinvolti, ma citando la comunicazione email, nomi utente, numeri di telefono e password con hash. Nonché impostazioni generali dell’account e alcuni dati di autenticazione (come chiavi API, token OAuth e MFA) ormai sono andati.
Spetterà dunque agli interessati cambiare le password (ove ciò è applicabile, sono coinvolti anche coloro che hanno usato i servizi senza aprire un account) quanto prima e attendere le ulteriori comunicazioni annunciate dalla compagna.
Stante l’importanza delle firme digitali nella vita di tutti, non è una buona notizia.
Al momento sembrano non colpiti i servizi su cloud, e testate come RedHotCyber invitano gli utenti colpiti ad evitare campagne di Phishing, che potrebbero colpirli per ottenere i dati mancanti.
Ci segnalano un post su Facebook che descrive una casa cristiana salvata dall'incendio a Los Angeles, descritta come prova che…
Pensavamo che le fake news sul Codice della Strada non potessero raggiungere un nuovo nadir: ci sbagliavamo. Il disgustoso clickbait…
C'è un fact checking che ci tocca molto da vicino, un post pubblicato su Facebook (e Instagram e X, tanto…
Ci inoltrano i nostri contatti un testo dettato su Instagram con audio in inglese e sottotitoli bilingue in cui si…
Per i doppelganger i vigili del fuoco in America spengono il fuoco con le borsette da donna per colpa dell'Ucraina,…
"Arriva la dichiarazione dei chilometri": la chiameremmo clickbait, se non fosse che, come sempre in questi casi, la giustificazione è…