Michal Marek Podľa správ, ktoré sa v posledných hodinách objavili na internete, sa databáza Dropboxu, ktorá zhromažďuje prihlasovacie údaje takmer 7 miliónov užívateľov, stala obeťou útoku hackerov. Sami zástupcovia spoločnosti Dropbox, ktorý stojí za rovnomenným cloudovým úložiskom, však takýto útok popreli. Tvrdí, že napadnutá bola databáza niektorej zo služieb tretích strán, majúca k prihlasovacím údajom užívateľov Dropboxu tiež prístup. Takýchto služieb je samozrejme veľmi veľa, pretože integráciu Dropboxu – napríklad ako synchronizačné služby – ponúka stovky aplikácií.
Dropbox podľa vlastného vyjadrenia napadnutý hackermi nebol. Užívateľské mená a heslá boli vraj nanešťastie ukradnuté z databáz iných služieb a boli následne použité na pokus prihlásiť sa na cudzie účty na Dropboxe. Tieto útoky údajne v Dropboxe už skôr zaznamenali a veľkú väčšinu hesiel, ktoré boli neoprávnene použité, technici spoločnosti zneplatnili. Všetky ostatné heslá bola zbavená platnosti tiež.
Dropbox sa následne k celej záležitosti vyjadril aj na svojom blogu:
Dropbox urobil kroky, aby zaistil, že uniknuté prihlasovacie údaje nebude možné zneužiť a zneplatnil všetky heslá, ktoré mohli uniknúť (a pre istotu zrejme aj mnoho ďalších). Útočníci zatiaľ nezverejnili celú ukradnutú databázu, ale iba akúsi ukážku z časti databázy, ktorá obsahuje e-mailové adresy začínajúce na písmenko „B“. Hackeri teraz vyžadujú dary v Bitcoinoch a tvrdia, že zverejnia ďalšie časti databázy, akonáhle dostanú viac finančných darov.
Pokiaľ ste tak teda ešte neurobili, mali by ste sa prihlásiť na svoj Dropbox a zmeniť si heslo. Bolo by zároveň múdre prezrieť si zoznam prihlásení a aktivít aplikácií spojených s vašim účtom na stránkach Dropboxu v sekcii venovanej zabezpečeniu a poprípade odobrať autorizáciu tým aplikáciám, ktoré nespoznávate. Žiadna z autorizovaných aplikácií naviazaných na váš Dropbox účet sa automaticky neodhlási, ak si zmeníte heslo.
Veľmi odporúčané je umožniť dvojité zabezpečenie pri akomkoľvek účte, ktorý takúto funkciu podporuje, čo Dropbox robí. Túto zabezpečovaciu funkciu je možné zapnúť aj v sekcii venovanej zabezpečeniu na stránkach Dropbox.com. Ak ste používali svoje Dropbox heslo aj inde, mali by ste si okamžite zmeniť heslo aj tam.
No, a nejde teda zverejniť aká to tretia strana bola? To by, myslím, pomohlo ľuďom asi najviac.
Podľa môjho sa zatiaľ nevie meno tej 3 strany
Dosť možno nie jediná…
Zmätený článok, ktorý nepopisuje to čo sa stalo.
Niekto kto získal databázu s menami a heslami, ktorá nemá nič spoločné s Dropboxom, vyskúšal tieto prihlasovacie údaje aj pre túto službu. (Snažil sa využiť to, že ľudia majú rovnaké mená a heslá na viacerých serveroch)