ولإثبات صحة الهجوم، نشر المتسللون يوم الاثنين على الويب مئات من أسماء مستخدم Dropbox و تفاصيل كلمة المرور بنص عادي، مع طلب تبرعات بالبيتكوين لمزيد من المنشورات التي تكشف المزيد عن بيانات، ذكرت TNW.
مقاطع الفيديو الموصى بها
في بيان لـ Digital Trends، أصر Dropbox على أن خوادمه لم يتم اختراقها، وأن "أسماء المستخدمين وكلمات المرور هذه كانت للأسف تمت سرقتها من خدمات أخرى واستخدامها في محاولات تسجيل الدخول إلى حسابات Dropbox. ورفضت الإشارة إلى الخدمات التي تم الحصول على البيانات منها مسروق.
متعلق ب
- Dropbox لإطلاق مدير كلمات مرور مجاني، ولكن هناك مشكلة
- تؤكد الشركة أن عملاء Wyze تعرضوا لتسرب البيانات عبر الإنترنت
- من المعروف أن 1.5% من كلمات مرور مستخدمي Chrome معرضة للاختراق، وفقًا لشركة Google
وأضافت شركة التخزين السحابي: "لقد اكتشفنا هذه الهجمات سابقًا، وقد انتهت صلاحية الغالبية العظمى من كلمات المرور المنشورة منذ بعض الوقت".
قالت Dropbox إنها فرضت بالفعل إعادة تعيين كلمة المرور للمتضررين، على الرغم من أنه كإجراء احترازي، سيكون من الحكمة لجميع مستخدمي الخدمة تغيير كلمات المرور الخاصة بهم الآن، وكذلك
تفعيل المصادقة المكونة من خطوتين إذا لم يفعلوا ذلك بالفعل. تضيف المصادقة الثنائية، والتي يمكن إعدادها ببضع نقرات فقط، طبقة أخرى من الأمان إلى الحساب من خلال طلب رمز أمان مكون من ستة أرقام عند تسجيل الدخول، بالإضافة إلى كلمة المرور.
لقد كانت 24 ساعة تقريبًا بالنسبة لـ Dropbox. وفي وقت سابق من اليوم، اعترفت بوجود خطأ في بعض الإصدارات القديمة من تطبيق سطح المكتب الخاص بها حذف الملفات تنتمي إلى "عدد صغير" من مستخدمي Dropbox. وتشير رسالة تم إرسالها إلى المتضررين إلى أن الشركة تمكنت من استعادة معظم الملفات المحذوفة، على الرغم من أنه يبدو أن بعضها قد فقد إلى الأبد.
كلا القضيتين تأتي بعد أيام فقط قال إدوارد سنودن، المُبلغ عن المخالفات، إنه يجب على مستخدمي الويب تجنب استخدام Dropbox، وكذلك Google و فيسبوك، نقلاً عن مخاوف تتعلق بحماية البيانات والخصوصية.
وفي حديثه عبر رابط فيديو من مخبئه في روسيا، اقترح المتعاقد السابق مع وكالة الأمن القومي على المستخدمين التخلص من Dropbox بسبب افتقاره إلى التشفير المحلي.
في منشور مدونة في وقت سابق من هذا العام، أوضحت Dropbox منهجها فيما يتعلق بالأمن عبر الإنترنت، وطمأنة المستخدمين بأن البيانات مشفرة على خوادم الشركة وأيضًا أثناء النقل. ومع ذلك، إذا أراد المستخدم تشفير الملفات على جهاز الكمبيوتر الخاص به، فستكون هناك حاجة إلى حل من جهة خارجية.
توصيات المحررين
- هل تستخدم إحدى كلمات المرور هذه؟ إذا كان الأمر كذلك، فقد حان الوقت للتغيير
- تعاني جميع معالجات AMD منذ عام 2011 من ثغرة أمنية
- تزعم الدعوى القضائية أن كلمة المرور الغبية الخاصة بـ Equifax جعلت من السهل للغاية سرقة بياناتك
- E3 تقوم بتسريب معلومات شخصية لآلاف الصحفيين
- يقوم Slack بإعادة تعيين كلمات مرور المستخدم ردًا على خرق البيانات عام 2015
ترقية نمط حياتكتساعد الاتجاهات الرقمية القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والمقالات الافتتاحية الثاقبة ونظرات خاطفة فريدة من نوعها.
