मिचल मारेक गेल्या काही तासांत इंटरनेटवर आलेल्या वृत्तानुसार, जवळपास 7 दशलक्ष वापरकर्त्यांची लॉगिन माहिती गोळा करणारा ड्रॉपबॉक्स डेटाबेस हॅकरच्या हल्ल्याला बळी पडला आहे. तथापि, त्याच नावाच्या क्लाउड स्टोरेजच्या मागे असलेल्या ड्रॉपबॉक्सच्या प्रतिनिधींनी असा हल्ला नाकारला. त्यांचा दावा आहे की तृतीय-पक्ष सेवांपैकी एकाचा डेटाबेस, ज्याला ड्रॉपबॉक्स वापरकर्ता क्रेडेन्शियल्समध्ये देखील प्रवेश आहे, हॅक करण्यात आला होता. अर्थात, अशा अनेक सेवा आहेत, कारण शेकडो ॲप्लिकेशन्स ड्रॉपबॉक्स इंटिग्रेशन ऑफर करतात - उदाहरणार्थ सिंक्रोनाइझेशन सेवा.
त्याच्या स्वतःच्या विधानानुसार, ड्रॉपबॉक्सवर हॅकर्सनी हल्ला केलेला नाही. दुर्दैवाने, इतर सेवांच्या डेटाबेसमधून वापरकर्तानावे आणि संकेतशब्द चोरीला गेले आणि नंतर इतर लोकांच्या ड्रॉपबॉक्स खात्यांमध्ये लॉग इन करण्याचा प्रयत्न करण्यासाठी वापरले गेले. हे हल्ले यापूर्वी ड्रॉपबॉक्समध्ये नोंदवले गेले आहेत आणि कंपनीच्या तंत्रज्ञांनी अधिकृततेशिवाय वापरलेले बहुतेक पासवर्ड अवैध ठरविले आहेत. इतर सर्व पासवर्ड देखील अवैध केले गेले आहेत.
त्यानंतर ड्रॉपबॉक्सने संपूर्ण प्रकरणावर त्याच्या ब्लॉगवर टिप्पणी दिली:
ड्रॉपबॉक्सने लीक केलेल्या क्रेडेन्शियल्सचा गैरवापर होऊ शकत नाही याची खात्री करण्यासाठी पावले उचलली आहेत आणि लीक झालेले कोणतेही पासवर्ड अवैध केले आहेत (आणि कदाचित बरेच काही, फक्त बाबतीत). हल्लेखोरांनी अद्याप संपूर्ण चोरी केलेला डेटाबेस रिलीझ केलेला नाही, परंतु डेटाबेसच्या त्या भागाचा एक नमुना आहे ज्यामध्ये "B" अक्षराने सुरू होणारे ईमेल पत्ते आहेत. हॅकर्स आता बिटकॉइन देणग्या मागत आहेत आणि म्हणतात की त्यांना अधिक आर्थिक देणग्या मिळाल्यावर ते डेटाबेसचे आणखी काही भाग सोडतील.
त्यामुळे तुम्ही आधीच तसे केले नसेल, तर तुम्ही तुमच्या ड्रॉपबॉक्समध्ये लॉग इन करून तुमचा पासवर्ड बदलला पाहिजे. सुरक्षितता विभागात ड्रॉपबॉक्स वेबसाइटवर तुमच्या खात्याशी संबंधित लॉगिन आणि ॲप क्रियाकलापांची सूची पाहणे आणि शक्यतो तुम्ही ओळखत नसलेल्या ॲप्समधून अधिकृतता काढून टाकणे शहाणपणाचे ठरेल. तुम्ही तुमचा पासवर्ड बदलल्यास तुमच्या ड्रॉपबॉक्स खात्याशी लिंक केलेले कोणतेही अधिकृत ॲप्स आपोआप लॉग आउट होणार नाहीत.
अशा वैशिष्ट्याचे समर्थन करणाऱ्या कोणत्याही खात्यावर दुहेरी सुरक्षा सक्षम करण्याची शिफारस केली जाते, जे ड्रॉपबॉक्स करते. हे सुरक्षा वैशिष्ट्य Dropbox.com च्या सुरक्षा विभागात देखील चालू केले जाऊ शकते. तुम्ही तुमचा ड्रॉपबॉक्स पासवर्ड इतरत्र वापरत असल्यास, तुम्ही तेथेही तुमचा पासवर्ड त्वरित बदलला पाहिजे.
बरं, म्हणून ते कोणते तृतीय पक्ष होते हे प्रकाशित करणे शक्य नाही? मला वाटते की ते लोकांना सर्वात जास्त मदत करेल.
मला वाटत नाही की 3ऱ्या पक्षाचे नाव अद्याप माहित आहे
बहुधा एकमेव नाही…
काय घडले याचे वर्णन न करणारा गोंधळलेला लेख.
ड्रॉपबॉक्सशी काहीही संबंध नसलेल्या नावांचा आणि पासवर्डचा डेटाबेस मिळवलेल्या व्यक्तीने त्या सेवेसाठीही ही क्रेडेन्शियल्स वापरून पाहिली. (एकाहून अधिक सर्व्हरवर समान नावे आणि पासवर्ड असलेल्या लोकांचा फायदा घेण्याचा प्रयत्न केला)