Dropbox表示，8月4日至8月21日期间，攻击者利用Dropbox与联想ID之间的旧版认证链接，入侵了约5,000个账户。受影响账户中，少于三分之一的账户曾被查看或下载文件。这些账户均未启用双重身份验证，攻击者可以使用他人的电子邮件地址注册联想ID，从而在无需Dropbox密码或访问相关电子邮箱收件箱的情况下，进入关联的Dropbox账户。Dropbox已切断联想ID与Dropbox账户之间的所有连接，结束通过该集成完成身份验证的会话，并要求用户通过联想访问Dropbox时输入Dropbox密码；同时，Dropbox已通知受影响用户，并向数据保护监管机构报告了该事件。联想表示，其自身客户未受影响，调查仍在进行中。DBX股价周二下跌2.64%，收于34.26美元。此次事件发生之际，外界正加大对针对关键基础设施和金融市场、与国家有关联及由AI助力的网络攻击的警告。