Si hace unas horas estábamos informando sobre un supuesto error en Dropbox que eliminaba archivos sin consentimiento de usuarios, hace unos minutos ha saltado sobre la red información sobre un supuesto hackeo del servicio. Por ahora no existe una confirmación oficial, sin embargo, dicen que unas 7 millones de cuentas han sido comprometidas. Relacionada: Dropbox ha eliminado los archivos en la nube de algunos usuarios por error
Comentarios
Update: Dropbox has sent us the following statement:
Dropbox has not been hacked. These usernames and passwords were unfortunately stolen from other services and used in attempts to log in to Dropbox accounts. We'd previously detected these attacks and the vast majority of the passwords posted have been expired for some time now. All other remaining passwords have been expired as well.
http://arstechnica.com/security/2014/10/7-million-dropbox-usernamepassword-pairs-apparently-leaked/
Actualización: Dropbox nos ha mandado el siguiente comunicado:
Dropbox no ha sido pirateado. Esos usuarios y contraseñas fueron desgraciadamente robados de otros servicios y utilizados en intentos de acceder a cuentas de Dropbox. Previamente habíamos detectado estos intentos y la gran mayoría de contraseñas publicadas han caducado hace tiempo. El resto de contraseñas también han sido forzadas a caducar.
#4 Teniendo esta información creo que el meneo ya no tiene sentido. Yo no puedo descartarla, ¿Alguien me hace el favor? ¿Quizá@admin?
Edit al leer a #4
La "no confirmación oficial" está al final del artículo de arstechnica
Si la seguridad está comprometida de poco va a servir que cambiemos la contraseña... no se trata de que te la hayan pillado mediante phishing o con un keylogger, son 7 millones de cuentas... si lo hacen una vez lo pueden hacer más veces, por lo menos hasta que se corrija el error de base si es que tuviesen muchísimo interés en entrar en una cuenta determinada. Datos importantes en la nube? ni de coña, solo como backup alternativo o para tener cosas necesarias localizables desde cualquier pc y siempre cifrandolos o como mínimo metiendo los archivos que quieras en un rar con una buena contraseña...
Yo lo que puedo confirmar es que su página no funciona y no puedo acceder a ninguna de mis dos cuentas de backups.
Pues sería que la web dejó de funcionar por histeria colectiva, ahora sí funciona.
La nube es segura. Todo se reduce a la confianza.
http://muycloud.com/2014/03/05/google-microsoft-nube-segura/