Comment une vieille passerelle Lenovo a ouvert des milliers de comptes Dropbox aux pirates

Entre le 4 et le 21 août 2026, des pirates informatiques ont exploité une faille dans le système d'authentification entre les services de Lenovo, un fabricant d'ordinateurs, et Dropbox, une plateforme de stockage en ligne.

Cette faille a permis à des attaquants d'accéder à près de 5 000 comptes Dropbox.

Les pirates ont contourné les protections classiques, comme les mots de passe, en créant de faux identifiants Lenovo associés aux adresses e-mail des victimes.

Cette méthode leur a donné accès aux comptes Dropbox sans avoir besoin de connaître les mots de passe réels des utilisateurs.

Une authentification unique (ou SSO, pour Single Sign-On) est un système qui permet de se connecter à plusieurs services avec un seul identifiant, comme un compte Lenovo pour accéder à Dropbox.