Notícias estão circulando na web e offline que o Dropbox foi violado, com milhões de senhas nas mãos de hackers. Mas esta é a história completa?
A alegação: o Dropbox foi cortado
No domingo, começamos a ouvir os primeiros rumores de que o Dropbox havia sido hackeado. As implicações de um vazamento de senha para usuários do popular serviço de armazenamento em nuvem são consideráveis, da perda de projetos vitais a dados pessoais sendo roubados.
De acordo com os hackers, 6.937.081 contas do Dropbox foram comprometidas, com uma amostra de 400 postadas no Pastebin, exigindo dinheiro na moeda criptográfica do Bitcoin para que mais nomes de contas sejam revelados.
MAIS BITCOIN = MAIS CONTAS PUBLICADAS EM PASTEBIN
Quanto mais BTC for doado, mais pastas pastebin aparecerão
Para encontrá-los, basta procurar por “DROPBOX HACKED” e você
Veremos quaisquer pastas adicionais à medida que forem publicadas.
PRIMEIRO TEASER - 400 CONTAS DROPBOX Só para fazer as coisas ...
É justo dizer que 400 é um bom número para começar a interessar as pessoas. Imediatamente as notícias começaram a aparecer nos sites de tecnologia e no Reddit, dançando no Twitter e nas principais fontes de notícias.
Tal como acontece com outros relatos de vazamentos nos últimos meses, no entanto (mais recentemente, com as implicações exageradas de The Snappening The Snappening: Centenas de milhares de Snapchats podem ter vazado o Snappening: Centenas de milhares de Snapchats podem ter vazado Leia mais), é justo dizer que a alegação de que o Dropbox foi hackeado foi um tipo de exagero.
"Não, nós não temos" diz Dropbox
Respondendo às alegações, o Dropbox - cuja base de usuários é maior que 220 milhões - lançou um post no blog em que negou as alegações de um hack.
Notícias recentes alegando que o Dropbox foi hackeado não são verdadeiras. Suas coisas estão seguras. Os nomes de usuário e senhas mencionados nesses artigos foram roubados de serviços não relacionados, não do Dropbox. Em seguida, os invasores usaram essas credenciais roubadas para tentar fazer login em sites da Internet, incluindo o Dropbox. Temos medidas para detectar atividades de login suspeitas e redefinir automaticamente as senhas quando isso acontece.
Mais tarde, eles atualizaram o blog:
Uma lista subseqüente de nomes de usuários e senhas foi publicada on-line. Nós verificamos e eles não estão associados a contas do Dropbox.
Isso, claro, seria reconfortante se não fosse pelo fato de que…
Algumas Credenciais Funcionam, Dizem Usuários Reddit
Apenas quando você pensou que tudo estava certo com o mundo novamente, e que o hack era nada mais do que uma coleção aleatória de nomes de usuários e senhas adquiridos por spammers há cinco anos, na verdade, o Dropbox não foi totalmente sincero com sua rejeição .
Reddit usuários foram verificando algumas das combinações de nome de usuário e senha e descobriu que alguns trabalham.
Isso claramente causa um problema.
Embora a lista de nomes que os hackers afirmam ter seja de apenas 3% do número total de usuários do Dropbox, ela ainda representa um número considerável de contas.
Você poderia ser um deles.
Você deve saber o que fazer agora: Mude sua senha e use 2FA!
Até agora, em 2014, tivemos contas violadas no eBay A quebra de dados no eBay: o que você precisa saber A violação de dados do eBay: o que você precisa saber Leia mais, bem como no JP Morgan, Home Depot e Loja-alvo que você compra É cortado? Aqui está o que fazer loja você compra no hackeado? Aqui está o que fazer Leia mais. Nós também tivemos reclamações do que só pode ser descrito como um über hack de 1, 2 bilhão de credenciais Gangue de Hackers Russos Captura 1, 2 bilhão de Credenciais: O Que Você Deve Fazer Gangues Hackers Russos Capturam 1, 2 Bilhões de Credenciais: O Que Você Deve Fazer Leia Mais que acabou ser na melhor das hipóteses espúrio e na pior das hipóteses uma tentativa de cultivar nomes de usuários e senhas com uma falsa ferramenta “você foi hackeado?”.
Até agora, você deve estar ciente do que precisa fazer. Aqui está um lembrete:
Primeiro, mude sua senha do Dropbox. Deve ser algo completamente novo e, se estiver preso, use nosso guia para criar senhas seguras e memoráveis 7 maneiras de criar senhas seguras e memoráveis 7 maneiras de criar senhas seguras e memoráveis A senha para cada serviço é essencial no mundo on-line de hoje, mas há uma fraqueza terrível nas senhas geradas aleatoriamente: é impossível lembrar de todas elas. Mas como você pode se lembrar ... Leia Mais. Você pode alterar a senha do Dropbox fazendo login no site, clicando em seu nome e, em seguida, em Configurações> Segurança> Alterar senha .
Se você acha que foi pego neste hack ou não, é mais seguro alterar a senha.
Em segundo lugar, na mesma tela, ative a opção de verificação em duas etapas . Siga as instruções para isso, o que exigirá uma mensagem SMS enviada ao seu telefone para verificação ou a instalação de um aplicativo autenticador. Os usuários de Android, iPhone e Blackberry podem instalar o Google Authenticator enquanto os usuários do Windows Phone possuem o Authenticator.
Hacks e rumores de hacks estão se tornando cada vez mais comuns. É imperativo para a segurança da sua persona digital - algo que engloba e-mail, redes sociais e transações financeiras - que você garante que suas contas estejam seguras e protegidas.
Você usa o Dropbox? Você está preocupado com este suposto vazamento? Conte-nos seus pensamentos na seção de comentários.
Créditos da imagem: Gil C / Shutterstock.com, Cloud e chave via Shutterstock, Silhueta de um hacker olhando no monitor via Shutterstock