تسريب ملايين من كلمات المرور وحسابات المستخدمين في دروب بوكس على الانترنت

لم تمر مدة طويلة عن فضيحة اختراق خدمة التخزين السحابي iCloud من آبل التي خلقت جدلاً واسعا في شبكة الإنترنت بعد نشر الآلاف من الصور الحميمية لنجمات السينما العالمية، لتظهر في الأيام القليلة الماضية قضية أخرى لكن هذه المرة في خدمة دروب بوكس للتخزين السحابي .

ووفقا لملف نشر على Pastebin ، الآلاف من حسابات دروببوإكس قد تكون في خطر بعد نشر لائحة طويلة تضم البريد الإلكتروني وكلمة المرور المرتبطة بها.

في رسالة نشرت تقول أنه تم اختراق حوالي 7 مليون حساب في خدمة دروببوإكس . وقد نشرت على الأقل أول 400 وأكد المخترق المجهول أنه مستعد لنشر المزيد مقابل الحصول عملات البتكوين . 

لم يتم اختراق دروببوإكس، على الأقل هذا ما  تؤكده الشركة . كل شيء يشير إلى أن خدمة لطرف ثالث هو من لديه الثغرة الأمنية التي سمحت ليس فقط الحصول على حسابات البريد الإلكتروني للمستخدمين دروببوإكس، ولكن أيضا إظهار كلمات المرور في نص عادي،لأن الخدمة، لم تخزن كلمات السر بشكل آمن وبشكل مشفرة.

ننبه متابعينا إلى ضرورة الإسراع بتغيير كلمات السر لحساباتهم في هذه الخدمة مع تأكيد ميزة التحقق بخطوتين .