ميشال ماريك وفقا للتقارير التي ظهرت على الإنترنت في الساعات القليلة الماضية، فإن قاعدة بيانات Dropbox، التي تجمع معلومات تسجيل الدخول لما يقرب من 7 ملايين مستخدم، أصبحت ضحية لهجوم القراصنة. ومع ذلك، فإن ممثلي Dropbox، الذي يقف وراء التخزين السحابي الذي يحمل نفس الاسم، نفوا مثل هذا الهجوم. يزعمون أن قاعدة بيانات إحدى خدمات الطرف الثالث، والتي يمكنها أيضًا الوصول إلى معلومات تسجيل الدخول لمستخدمي Dropbox، قد تم اختراقها. بالطبع، هناك العديد من هذه الخدمات، حيث أن هناك المئات من التطبيقات التي تقدم تكامل Dropbox - على سبيل المثال، كخدمات المزامنة.
وفقًا لبيانها الخاص، لم يتعرض Dropbox لهجوم من قبل المتسللين. لسوء الحظ، يُزعم أن أسماء المستخدمين وكلمات المرور قد تمت سرقتها من قواعد بيانات الخدمات الأخرى ثم تم استخدامها لمحاولة تسجيل الدخول إلى حسابات Dropbox الخاصة بأشخاص آخرين. وبحسب ما ورد تم تسجيل هذه الهجمات في Dropbox من قبل، وقام فنيو الشركة بإبطال الغالبية العظمى من كلمات المرور التي تم استخدامها دون تصريح. تم إبطال جميع كلمات المرور الأخرى أيضًا.
علق Dropbox لاحقًا على الأمر برمته على مدونته:
اتخذ Dropbox خطوات لضمان عدم إساءة استخدام بيانات الاعتماد المسربة، كما قام بإبطال أي كلمات مرور ربما تم تسريبها (وربما أكثر من ذلك، في حالة حدوث ذلك). ولم يقم المهاجمون بعد بإصدار قاعدة البيانات المسروقة بالكامل، ولكن فقط عينة من جزء قاعدة البيانات الذي يحتوي على عناوين بريد إلكتروني تبدأ بالحرف "B". يطلب المتسللون الآن تبرعات بالبيتكوين ويقولون إنهم سيصدرون المزيد من أجزاء قاعدة البيانات بمجرد تلقي المزيد من التبرعات المالية.
لذا، إذا لم تكن قد قمت بذلك بالفعل، فيجب عليك تسجيل الدخول إلى Dropbox الخاص بك وتغيير كلمة المرور الخاصة بك. سيكون من الحكمة أيضًا عرض قائمة عمليات تسجيل الدخول ونشاط التطبيقات المرتبطة بحسابك على موقع Dropbox الإلكتروني في قسم الأمان، وربما إزالة التفويض من التطبيقات التي لا تعرفها. لن تقوم أي من التطبيقات المعتمدة المرتبطة بحساب Dropbox الخاص بك بتسجيل خروجك تلقائيًا إذا قمت بتغيير كلمة المرور الخاصة بك.
يوصى بشدة بتمكين الأمان المزدوج على أي حساب يدعم مثل هذه الميزة، وهو ما يفعله Dropbox. يمكن أيضًا تشغيل ميزة الأمان هذه في قسم الأمان في Dropbox.com. إذا كنت تستخدم كلمة مرور Dropbox الخاصة بك في مكان آخر، فيجب عليك تغيير كلمة المرور الخاصة بك على الفور هناك أيضًا.
حسنا، لذلك ليس من الممكن نشر أي طرف ثالث كان؟ أعتقد أن ذلك من شأنه أن يساعد الناس أكثر.
لا أعتقد أن اسم الطرف الثالث معروف بعد
وربما ليس الوحيد…
مقال مشوش لا يصف ما حدث.
قام شخص ما حصل على قاعدة بيانات للأسماء وكلمات المرور التي لا علاقة لها بـ Dropbox، بتجربة بيانات الاعتماد هذه لهذه الخدمة أيضًا. (لقد حاول الاستفادة من حقيقة أن الأشخاص لديهم نفس الأسماء وكلمات المرور على خوادم متعددة)