Votre compte Dropbox a-t-il vraiment été piraté?

Des articles de presse circulent sur le Web et hors ligne selon lesquels Dropbox a été violé, des millions de mots de passe étant entre les mains de pirates informatiques. Mais est-ce l'histoire complète?

L'affirmation: Dropbox a été piraté

Dimanche, nous avons commencé à entendre les premières rumeurs selon lesquelles Dropbox aurait été piraté. Les conséquences d'une fuite de mot de passe pour les utilisateurs du service de stockage en nuage populaire sont considérables: de la perte de projets vitaux au vol de données personnelles..

Selon les pirates, 6 937 081 comptes Dropbox ont été compromis, avec un échantillon de 400 envoyés sur Pastebin, demandant de l'argent dans la devise crypto Bitcoin pour que davantage de noms de comptes soient révélés..

MORE BITCOIN = PLUS DE COMPTES PUBLIÉS SUR PASTEBIN

Au fur et à mesure que plus de BTC sont donnés, plus de pâtes pâtes apparaîtront

Pour les trouver, il suffit de rechercher “DROPBOX HACKED” et toi

verra toutes les pâtes supplémentaires comme ils sont publiés.

FIRST TEASER - 400 COMPTES DE DROPBOX Juste pour faire avancer les choses…

Il est juste de dire que 400 est un bon chiffre pour commencer à intéresser les gens. Immédiatement, les nouvelles ont commencé à apparaître sur les sites technologiques et Reddit, dansant sur Twitter et les principales sources d'informations..

Comme avec d'autres cas de fuites signalés au cours des derniers mois, cependant (plus récemment avec les implications surestimées de Snappening The Snappening: des centaines de milliers de snapchats ont peut-être été fugués. , il est juste de dire que l'affirmation selon laquelle Dropbox avait été piraté était une sorte d'exagération.

“Non, nous n'avons pas” Dit Dropbox

En réponse à ces accusations, Dropbox - dont le nombre d'utilisateurs dépasse 220 millions - a publié un article de blog dans lequel ils ont nié les accusations de piratage..

Les articles de presse récents affirmant que Dropbox a été piraté ne sont pas vrais. Vos affaires sont en sécurité. Les noms d'utilisateur et mots de passe référencés dans ces articles ont été volés à des services indépendants, pas à Dropbox. Les pirates ont ensuite utilisé ces informations d'identification volées pour tenter de se connecter à des sites Internet, y compris Dropbox. Nous avons mis en place des mesures pour détecter les activités de connexion suspectes et nous réinitialisons automatiquement les mots de passe lorsque cela se produit..

Ils ont ensuite mis à jour le blog:

Une liste ultérieure de noms d'utilisateur et de mots de passe a été mise en ligne. Nous avons vérifié et ceux-ci ne sont pas associés aux comptes Dropbox.

Bien sûr, cela serait rassurant si ce n'était du fait que…

Certains identifiants fonctionnent, disent les utilisateurs de Reddit

Juste au moment où vous pensiez que tout allait bien dans le monde et que le piratage n’était rien de plus qu’une collection aléatoire de noms d’utilisateur et de mots de passe acquis par des spammeurs il ya cinq ans, il s’avère qu’en fait, Dropbox n’a pas été totalement franc avec sa rebuffade.

Les utilisateurs de Reddit ont vérifié certaines des combinaisons nom d'utilisateur et mot de passe et ont constaté que.

Cela pose clairement un problème.

Bien que la liste de noms que prétendent les pirates informatiques ne représente qu'environ 3% du nombre total d'utilisateurs de Dropbox, elle représente néanmoins un nombre considérable de comptes..

Vous pourriez être l'un d'entre eux.

Vous devez savoir quoi faire maintenant: modifiez votre mot de passe et utilisez 2FA!

Jusqu'ici en 2014, nous avons eu des comptes piratés sur eBay. La violation de données eBay: ce que vous devez savoir La violation de données eBay: ce que vous devez savoir pour en savoir plus, ainsi que chez JP Morgan, Home Depot et Target Store. Se faire pirater? Voici ce qu'il faut faire Vous magasinez chez Get Hacked? Voici ce qu'il faut faire Lire la suite. Nous avons également revendiqué ce qui ne peut être décrit que comme un piratage über de 1,2 milliard d'informations d'identification. Captures de gangs de hack russe: 1,2 milliard d'informations d'identification: ce que vous devez faire Capture de 1 200 milliards d'informations de piratage: ce que vous devriez faire Lire la suite au mieux, au pire, et au pire, une tentative d'exploitation de noms d'utilisateur et de mots de passe avec un faux “as-tu été piraté?” outil.

À présent, vous devriez savoir ce que vous devez faire. Voici un rappel:

Tout d'abord, changez votre mot de passe Dropbox. Cela devrait être quelque chose de complètement nouveau, et si vous êtes bloqué, utilisez notre guide pour créer des mots de passe sûrs et mémorables 7 façons de créer des mots de passe à la fois sécurisés et inoubliables Un mot de passe pour chaque service est indispensable dans le monde en ligne actuel, mais les mots de passe générés aléatoirement présentent une faiblesse terrible: il est impossible de tous les mémoriser. Mais comment pouvez-vous vous en souvenir… Lire la suite. Vous pouvez modifier le mot de passe Dropbox en vous connectant au site Web, en cliquant sur votre nom, puis Paramètres> Sécurité> Changer le mot de passe.

Que vous pensiez avoir été pris dans ce hack ou non, il est plus sûr de changer le mot de passe.

Deuxièmement, sur le même écran, Activer la Vérification en deux étapes option. Suivez les instructions à cet effet, ce qui nécessitera l'envoi d'un SMS à votre téléphone à des fins de vérification ou l'installation d'une application d'authentification. Les utilisateurs d’Android, iPhone et Blackberry peuvent installer Google Authenticator alors que les utilisateurs de Windows Phone disposent d’Authenticator.

Les piratages et les rumeurs de piratage sont de plus en plus courants. Il est impératif pour la sécurité de votre personnage numérique - quelque chose qui comprend le courrier électronique, les réseaux sociaux et les transactions financières - que vous garantissiez la sécurité de vos comptes..

Utilisez-vous Dropbox? Êtes-vous concerné par cette fuite présumée? Dites-nous ce que vous pensez dans la section commentaires.

Crédits image: Gil C / Shutterstock.com, nuage et clé via Shutterstock, Silhouette d’un pirate informatique regardant dans le moniteur via Shutterstock

Explorer plus sur: Dropbox, Online Security.