Если вы пользовались облачным сервисом Dropbox в 2012 году и прежде, надо несомненно сменить пароль. Система сама попросит сделать это при следующей авторизации, О чем администрация сервиса предупредила прежде на текущей неделе. О чем в Dropbox умолчали — так это О размахе проблемы, сделавшей необходимым такой шаг.
Как оказалось, базу данных с логинами и паролями более чем 60 млн. пользователей Dropbox неустановленные киберпреступники продавали в “ глубоком интернете”. Все эти году — об инциденте было оглашено в таком же 2012 году — в организации доказывали, что своровали лишь почтовые адреса, но не пароли.
Правда, база паролей была зашифрована и хакерам, по всей видимости, расшифровать ее так и не получилось. Как информирует журнал Motherboard, часть паролей была зашифрована в отношении старым алгоритмом SHA– 1, а в это же время 32 миллиона из них — более совершенным bcrypt, на который сервис переходил в тот момент.
Так или иначе, к администрации сервиса возникают справедливые вопросы в отношении честности в общении с пользователями. По информации самой организации на конец 2012 г. у Dropbox было около 100 млн. зарегистрированных пользователей, в настоящее время — не менее пятьсот млн.. Так, кража данных в 2012-м затронула существенно не менее половины тогдашней пользовательской базы.