Михал Марек Акыркы бир нече саатта интернетте пайда болгон маалыматтарга караганда, дээрлик 7 миллион колдонуучунун логин маалыматын чогулткан Dropbox маалымат базасы хакердик чабуулдун курмандыгы болду. Бирок ошол эле аталыштагы булут сактагычтын артында турган Dropbox өкүлдөрү мындай чабуулду четке кагышты. Алар Dropbox колдонуучуларынын логин маалыматына да кире алган үчүнчү тараптын кызматтарынын биринин маалымат базасы хакердик чабуулга кабылганын айтышууда. Албетте, мындай кызматтар көп, анткени Dropbox интеграциясын сунуш кылган жүздөгөн колдонмолор бар - мисалы, синхрондоштуруу кызматы.
Өзүнүн билдирүүсүнө ылайык, Dropbox хакерлердин чабуулу болгон эмес. Тилекке каршы, колдонуучу аттары жана сырсөздөрү башка кызматтардын маалымат базаларынан уурдалып, андан кийин башка адамдардын Dropbox аккаунттарына кирүү үчүн колдонулган имиш. Маалыматтарга караганда, Dropbox бул чабуулдарды мурда да көргөн жана мыйзамсыз колдонулган сырсөздөрдүн басымдуу көпчүлүгү компаниянын техникалык кызматкерлери тарабынан жараксыз деп табылган. Бардык башка сырсөздөр да жараксыз деп табылган.
Кийинчерээк Dropbox өзүнүн блогунда бардык маселе боюнча комментарий берди:
Dropbox ачыкка чыгып кеткен эсептик дайындарды кыянаттык менен колдонууга болбошу үчүн чараларды көрдү жана сыртка чыгып кеткен сырсөздөрдү жараксыз кылды (жана, балким, башка көптөгөн нерселер, жөн гана). Чабуулчулар уурдалган маалымат базасын толугу менен чыгара элек, бирок базанын "В" тамгасы менен башталган электрондук даректерди камтыган бөлүгүнүн үлгүсү гана. Хакерлер азыр Биткойн үчүн кайрымдуулук сурап жатышат жана алар көбүрөөк каржылык кайрымдуулук алгандан кийин маалымат базасынын көбүрөөк бөлүктөрүн бошоторун айтышууда.
Демек, эгер сиз буга чейин муну кыла элек болсоңуз, Dropbox'уңузга кирип, сырсөзүңүздү өзгөртүшүңүз керек. Ошондой эле коопсуздук бөлүмүндөгү Dropbox веб-сайтында каттоо эсебиңиз менен байланышкан логиндердин тизмесин жана колдонмо аракетин көрүп, балким, сиз тааныбаган колдонмолордон авторизацияны алып салсаңыз да акылдуулукка жатат. Эгер сырсөзүңүздү өзгөртсөңүз, Dropbox каттоо эсебиңизге байланышкан ыйгарым укуктуу колдонмолордун бири да сизден автоматтык түрдө чыкпайт.
Мындай функцияны колдогон ар бир каттоо эсебинде эки эселенген коопсуздукту иштетүү сунушталат, муну Dropbox жасайт. Бул коопсуздук өзгөчөлүгүн Dropbox.com сайтынын коопсуздук бөлүмүндө да күйгүзсө болот. Эгер сиз Dropbox сырсөзүңүздү башка жерде колдонуп жатсаңыз, анда сырсөзүңүздү ошол жерден да дароо өзгөртүшүңүз керек.
Ооба, анда ал кайсы үчүнчү тарап экенин жарыялоо мүмкүн эмес? Бул адамдарга эң чоң жардам берет деп ойлойм.
Менимче, 3-партиянын аты азырынча белгилүү эмес
Мүмкүн жалгыз эмес…
Эмне болгонун сүрөттөбөгөн чаташкан макала.
Dropbox менен эч кандай байланышы жок аттардын жана сырсөздөрдүн маалымат базасын алган адам бул эсептик дайындарды ошол кызмат үчүн да сынап көргөн. (Ал адамдардын бир нече серверлерде аттары жана сырсөздөрү бирдей экендигинен пайдаланууга аракет кылган)