هوية وحساب تسجيل دخول من Lenovo استُخدما في التكامل مع Dropbox، وتم إنشاء هويات مزيفة عبر استغلال خلل التحقق.
حذرت Dropbox بعض المستخدمين من وصول غير مصرح به إلى حساباتهم بعد استغلال خلل في آلية التحقق من البريد لدى Lenovo لإنشاء هويات مزيفة. وقالت الشركة إن المهاجمين تمكنوا من الوصول إلى الحسابات بين 4 و21 أغسطس، فيما فرضت Dropbox إجراءات دخول إضافية وأبطلت الجلسات المرتبطة بهويات Lenovo.