今天,有一名黑客在 Pastebin 公布了一份含有 400 個郵箱賬號和與其配對的純文本密碼的表單。
據該黑客稱,他已經成功獲取了 Dropbox 的 693,7081 個賬號,并且威脅會向外公布照片、視頻和其他文件。如果有人向他捐贈比特幣的話,他會繼續公布資料。
而 Dropbox 也第一時間發出聲明,指出這些賬號都來自第三方的服務平臺,意思是黑客并沒有入侵 Dropbox,而是通過其他渠道獲得的資料,例如用戶在其他網站使用同樣的密碼賬號。并且,里面大多數的賬號密碼已經失效。
盡管如此,據 The Next Web 報道,Dropbox 已經向表單中的用戶發出了更換密碼的警告,另外 Dropbox 也建議用戶不要在不同的服務使用同一個密碼,最好還要開啟兩步驗證,以保護賬號。