Naruszenie danych w Dropboxie przez lukę w uwierzytelnianiu przez SSO

Dropbox poinformował część użytkowników o nieautoryzowanym dostępie do ich kont. Przyczyną naruszenia była luka w uwierzytelnianiu: atakujący stworzyli opcję logowania SSO przez firmę zewnętrzną bez odpowiedniej weryfikacji ze strony Dropboxa. Firma wysłała powiadomienia e-mail do poszkodowanych.