خدمات مزود هوية استخدمتها Dropbox ضمن بنيتها للمصادقة باستخدام هويات Lenovo التي جرى التحقق منها.
حذرت Dropbox بعض المستخدمين من وصول غير مصرح به إلى حساباتهم بعد استغلال خلل في آلية التحقق من البريد لدى Lenovo لإنشاء هويات مزيفة. وقالت الشركة إن المهاجمين تمكنوا من الوصول إلى الحسابات بين 4 و21 أغسطس، فيما فرضت Dropbox إجراءات دخول إضافية وأبطلت الجلسات المرتبطة بهويات Lenovo.