Dropbox Sign'da büyük hack
Sözleşmeler ve benzeri konularda yasal olarak bağlayıcı elektronik imzalar sağlayan Dropbox hizmeti Sign'ın bir siber saldırıyı bildirmesi gerekiyor. E-posta adresleri, kullanıcı adları, telefon numaraları, karma şifreler ve genel hesap ayarları çalındı. Dahil olanlar: API anahtarları, OAuth belirteçleri ve çok faktörlü kimlik doğrulama gibi kimlik doğrulama bilgileri. Özellikle pek çok şirket, sözleşmeler için gerekli olanlar gibi yasal olarak geçerli elektronik imzalar için Dropbox Sign hizmetine güveniyor. Mevcut hack, Dropbox tarafından kullanılan mevcut verilere ve kimlik doğrulama bilgilerine yönelik ciddi bir saldırıdır. Süreç o kadar ciddi ki Dropbox yalnızca kullanıcıların şifrelerini bloke etmekle kalmadı, yeni bir...