Μια ημέρα μετά την ανακοίνωση από την Opera πως παραβιάστηκαν οι servers της, έλαβα το παρακάτω email από το Dropbox, σχετικά με διαρροή user credentials από το 2012, η οποία αν και είχε ανακοινωθεί τότε εντοπίστηκε τώρα και αξιολογήθηκε σαν απειλή.
Hi ...,
We’re reaching out to let you know that if you haven’t updated your Dropbox password since mid-2012, you’ll be prompted to update it the next time you sign in. This is purely a preventative measure, and we’re sorry for the inconvenience.
To learn more about why we’re taking this precaution, please visit this page on our Help Center. If you have any questions, feel free to contact us at password-reset-help@dropbox.com.
Thanks,
The Dropbox Team
Οι επηρεαζόμενοι λογαριασμοί είναι όσοι είχαν εγγραφεί στο Dropbox πριν τα μέσα του 2012 και δεν είχαν αλλάξει password από τότε (σε έναν που είχα αλλάξει δεν χρειάστηκε πάλι αλλαγή). Αυτοί, θα απαιτηθεί να αλλάξουν τον κωδικό πρόσβασης στο Dropbox αμέσως μόλις πάνε να συνδεθούν σε αυτό (mandatory password reset), ενώ όσοι έχουν αλλάξει τον κωδικό τους στο ενδιάμεσο διάστημα δεν επηρεάζονται ακόμα και αν λάβουν το σχετικό email.
Το Dropbox ισχυρίζεται πως δεν υπάρχει θέμα παράνομης πρόσβασης στα συστήματα του (τα passwords ήταν hashed και salted) και η όλη διαδικασία γίνεται για την περαιτέρω ενίσχυση της ασφάλειας των χρηστών του.
Περισσότερα για το θέμα, εδώ.
Πηγή: adslgr.com
