Михал Марек Бино ба гузоришҳо, ки дар чанд соати ахир дар интернет пайдо шуд, пойгоҳи додаи Dropbox, ки маълумоти наздик ба 7 миллион корбарро ҷамъоварӣ мекунад, қурбонии ҳамлаи ҳакерӣ шудааст. Аммо, намояндагони Dropbox, ки паси анбори абрии ҳамон ном қарор дорад, чунин ҳамларо рад карданд. Онҳо иддао доранд, ки пойгоҳи додаи яке аз хидматҳои тарафи сеюм, ки ба маълумоти корбарони Dropbox низ дастрасӣ дорад, рахна шудааст. Албатта, чунин хидматҳо зиёданд, зеро садҳо барномаҳо ҳамгироии Dropbox -ро пешниҳод мекунанд - масалан, ҳамчун хидматҳои ҳамоҳангсозӣ.
Тибқи изҳороти худ, Dropbox аз ҷониби ҳакерҳо ҳамла накардааст. Мутаассифона, номи корбарон ва паролҳо гӯё аз пойгоҳи додаҳои хидматҳои дигар дуздида шуда, сипас барои ворид шудан ба ҳисобҳои Dropbox одамони дигар истифода мешуданд. Тибқи гузоришҳо, Dropbox ин ҳамлаҳоро қаблан дидааст ва аксарияти кулли паролҳое, ки ғайриқонунӣ истифода мешуданд, аз ҷониби техникҳои ширкат беэътибор дониста шуданд. Ҳама паролҳои дигар низ беэътибор дониста шуданд.
Баъдан Dropbox дар блоги худ тамоми ин масъаларо шарҳ дод:
Dropbox чораҳо андешид, то эътимодномаҳои фошшуда нодуруст истифода нашаванд ва ҳама гуна паролҳоеро, ки ифшо шуда бошанд, (ва эҳтимолан бисёр чизҳои дигарро, дар ҳар сурат) беэътибор кардааст. Ҳанӯз ҳамлагарон тамоми махзани дуздидашударо интишор накардаанд, балки танҳо намунаи қисмати махзани маълумот, ки дорои суроғаҳои почтаи электронӣ бо ҳарфи "В" сар мешавад. Ҳакерҳо ҳоло хайрияҳои биткоинро талаб мекунанд ва мегӯянд, ки пас аз гирифтани хайрияи бештари молиявӣ қисматҳои бештари махзани маълумотро нашр хоҳанд кард.
Пас, агар шумо ин корро накарда бошед, шумо бояд ба Dropbox-и худ ворид шавед ва пароли худро иваз кунед. Инчунин оқилона мебуд, ки рӯйхати воридшавӣ ва фаъолияти барномаҳои марбут ба ҳисоби шумо дар бахши амнияти Dropboxро дида бароед ва иҷозатро аз барномаҳое, ки шумо намешиносед, хориҷ кунед. Ҳеҷ яке аз барномаҳои ваколатдоре, ки ба ҳисоби Dropbox-и шумо алоқаманд аст, агар шумо пароли худро иваз кунед, шумо ба таври худкор аз система хориҷ намешавед.
Тавсия дода мешавад, ки амнияти дукаратаро дар ҳама гуна ҳисобе, ки чунин хусусиятро дастгирӣ мекунад, ки Dropbox иҷро мекунад, фаъол созед. Ин хусусияти амниятӣ инчунин метавонад дар бахши амнияти Dropbox.com фаъол карда шавад. Агар шумо пароли Dropbox-и худро дар ҷои дигар истифода карда бошед, шумо бояд фавран пароли худро дар он ҷо иваз кунед.
Хуб, пас ин имкон надорад, ки ин кадом тарафи сеюм буд? Ман фикр мекунам, ки ин ба одамон бештар кӯмак мекунад.
Ба назари ман, номи ҳизби 3-юм ҳанӯз маълум нест
Эҳтимол ягона нест…
Мақолаи ошуфташуда, ки воқеаи рӯйдодаро тасвир намекунад.
Касе, ки махзани номҳо ва паролҳоро ба даст овардааст, ки ба Dropbox рабте надорад, ин эътимодномаҳоро барои ин хидмат низ санҷидааст. (Кӯшиш кард, ки аз одамоне, ки номҳо ва паролҳои якхела доранд, дар серверҳои сершумор бартарӣ дошта бошанд)