Михал Марек Според извештаите кои се појавија на Интернет во последните неколку часа, базата на податоци Dropbox, која собира информации за најавување на речиси 7 милиони корисници, стана жртва на хакерски напад. Меѓутоа, претставниците на Dropbox, кој стои зад истоимениот облак складиште, го негираа таквиот напад. Тие тврдат дека е хакирана базата на податоци на еден од услугите на трети лица, кој има пристап и до информациите за најавување на корисниците на Dropbox. Се разбира, има многу такви услуги, бидејќи има стотици апликации кои нудат интеграција на Dropbox - на пример, како услуги за синхронизација.
Според сопственото соопштение, Dropbox не бил нападнат од хакери. За жал, корисничките имиња и лозинките наводно биле украдени од базите на податоци на други услуги, а потоа биле користени за да се обидат да се логираат на туѓи сметки на Dropbox. Овие напади наводно биле снимени во Dropbox и претходно, а техничарите на компанијата го поништиле огромното мнозинство на лозинки кои биле користени без овластување. Сите други лозинки се исто така поништени.
Dropbox потоа коментираше за целата работа на својот блог:
Dropbox презеде чекори за да се осигура дека протечените ингеренции не можат да се злоупотребат и ги поништи сите лозинки што можеби биле протечени (и веројатно многу повеќе, за секој случај). Напаѓачите се уште не ја објавиле целата украдена база на податоци, туку само примерок од делот од базата кој содржи адреси на е-пошта кои започнуваат со буквата „Б“. Хакерите сега бараат донации во Биткоин и велат дека ќе објават повеќе делови од базата кога ќе добијат повеќе финансиски донации.
Значи, ако веќе не сте го направиле тоа, треба да се најавите во вашиот Dropbox и да ја смените лозинката. Во исто време, би било мудро да ја прегледате листата на најавувања и активност на апликациите поврзани со вашата сметка на веб-локацијата на Dropbox во делот за безбедност и, доколку е потребно, да го отстраните овластувањето од оние апликации што не ги препознавате. Ниту една од овластените апликации поврзани со вашата сметка на Dropbox нема автоматски да ве одјави ако ја промените лозинката.
Силно се препорачува да се овозможи двојна безбедност на која било сметка што поддржува таква функција, што го прави Dropbox. Оваа безбедносна карактеристика може да се вклучи и во делот за безбедност на Dropbox.com. Ако сте ја користеле вашата лозинка за Dropbox на друго место, веднаш треба да ја смените лозинката и таму.
Па, значи не може да се објави која трета страна беше? Мислам дека тоа најмногу би им помогнало на луѓето.
Мислам дека се уште не се знае името на третата страна
Сосема веројатно не е единствениот…
Збунет напис кој не опишува што се случило.
Некој што добил база на податоци со имиња и лозинки што нема никаква врска со Dropbox ги пробал овие ингеренции и за таа услуга. (Тој се обиде да го искористи фактот што луѓето имаат исти имиња и лозинки на повеќе сервери)