آلية للتحقق من السيطرة على عنوان البريد الإلكتروني، وكان خللها لدى Lenovo محور الاستغلال.
حذرت Dropbox بعض المستخدمين من وصول غير مصرح به إلى حساباتهم بعد استغلال خلل في آلية التحقق من البريد لدى Lenovo لإنشاء هويات مزيفة. وقالت الشركة إن المهاجمين تمكنوا من الوصول إلى الحسابات بين 4 و21 أغسطس، فيما فرضت Dropbox إجراءات دخول إضافية وأبطلت الجلسات المرتبطة بهويات Lenovo.