ワールドマネーサテライト【WMS】

クラウドストレージサービスのDropboxが、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。

Dropboxはアカウント情報が漏洩していることに気づいた際、ユーザーにパスワードの変更を求め、「既にパスワードのリセットを徹底しており、実際に不正アクセスの形跡はない」と主張しました。
  
しかし、Dropboxがパスワードの変更を一部ユーザーに求めたのは2016年の8月末のことで、その際にはどれくらいの規模でアカウント情報の流出が起きたのかは明かされていませんでした。

そんな中、ニュースサイトのMotherboardはデータベース取引コミュニティの情報筋から、
Dropboxユーザーのメールアドレスとハッシュ化されたパスワード、つまりはDropboxから流出したと思われるアカウント情報が記録されたデータファイルを入手します。

ファイルは全部で4つあり、合計で5GBのデータには6868万741件分のアカウント情報が記されていました。Dropboxの幹部にアカウント情報の真偽を確かめたところ、Motherboardが入手した約6800万件分のアカウント情報はDropboxユーザーのものであることが明らかになっています。

Dropboxがユーザーに対してアカウントのパスワードリセットを求めたのは2016年8月最後の週の初めでした。

 その際Dropboxはどの程度の規模のアカウントがパスワード漏洩に関連しているのかを公表せず、「我々のセキュリティチームは常にユーザーに対する新しい脅威を監視している。その中で、2012年に何者かが入手したと思われるDropboxユーザーの古いアカウント情報が検出された。

我々の分析では、このアカウント情報は当時起きた出来事(2012年に起きたハッキング事件)に関連している」とコメントしていました。
  
なお、Motherboardは今回発見された約6800万件のアカウント情報は、2012年のハッキング事件と関連するものと断定しています。

流出したアカウント情報のうち、3200万件分のパスワードは「bcrypt」と呼ばれる手法で強力にハッシュ化されていたそうで、Motherboardは「ハッカーもこのハッシュ化されたデータから実際のパスワードを入手することは困難だろう」としています。
  
しかし、残り半分のパスワードについては脆弱性が指摘されている「SHA-1」という手法でハッシュ化されていたそうです。

 なお、パスワードをハッシュ化する方法が異なっているのは、Dropboxが2012年以来、数回にわたってハッシュ化の方法を変更しているためです。

 なお、Dropboxは流出したアカウント情報を用いた不正アクセスは検知されていない、としています。

大した物おいてないから心配してない
サーバーのログとwordpressのバックアップぐらいだ
パスワードは解けないと思うし

データ流出事故で一番インパクトあったのは●のとき
クレカの登録情報まで全部テキストデータで保管してたとか

CNC制御用にXP使ってるんだけど
数日前からdropboxがxpで使えなくなってちょっと困ってる。

LAN組むの面倒だしなんか良い代替サービスないかな？

俺のエロ画像が誰かにハッキングされたかと思うと胸熱

早い段階でgoogleドライブに乗り換えてて正解だったわ

重要なファイルは暗号化仮想ボリュームに入れそのファイルを暗号化＆分割rarファイルにして複数の
クラウドストレージサービスに保管してある、つまり一箇所でもサービス終了したらそれまでだ

そういえば5日前にパスワードリセットしてくれってdropboxからメールきてたな
理由一切書かれてなかったし、あくまで予防措置ですって書いてあったけど

googleドライブの同期速度がもうちょっと速ければな

USBメモリー６４G、１０本にバックアップしといてよかったわ ^ ^;

また糞箱か。

海外からのフィッシングメールが毎日山のように来るわ。
コイツらが漏らしたメールアドレス使ってんだろう。

厳罰化しねーからどこも本腰いれねーんだよ

Dropbooksかと思ってビックリしちゃった

エロ本サイトか

へえ、たいへんだね

ハッキングだとある程度仕方が無いからな
ハッキングする方に問題がある事を前提にしないと

アプリしか置いてないからウイルス感染とかじゃなきゃいいや

もう使ってないけどさ
メアドとパスワードなんて結構共通じゃない？
そっちのがこわい

変なもんを置かれることを心配しろよアホどもが

二段階ある限りアカウント漏れてもログインできねーだろ。今時二段階設定してないアホなんていないだろ

えー？不倫相手とのハメ撮り写真とか、くぱぁの写真とか
たくさん置いてるんだけど、大丈夫かなぁ？

パスワードなんて２ケ月か3ケ月で変更するのは当たり前だろ。ましてや会社でずっと同じだったらとんでもないアホ会社なだけ

重要な情報はクラウドには置けないと思っていたから、裏付けられてよかった

(´･ω･｀)クラウドサービスなんて結局こうなるよなー

そう言えばパスワード変えろというメールが来てたな。
変更してないけど、普通に使えてるから忘れてた。
仕事関係のファイル置いてあるからちょっと困るな。

漏らしたいことを書き込んだファイルを入れとくから
あとは頼む

クラウドなんてスマホカメラで取った写真の置き場か
ネットに出回っている公知の文書だけにしとけ

最近、「月○○ドルで働かない？」の英文メールが頻繁に来るのだが、
Dropboxがメアド漏らしたせいか？

Dropboxに替わるクラウドストレージでおすすめあれば教えてくだしあ。
パソコンはWindows XPです。

結構法人利用多いのに大丈夫か？

このソフトの取説日本語選んでもハングルになるんだよな

こんな新興の訳の分からない業者に情報預けるとか正気か？
どういう危機管理してんだよｗ

Dropboxは定期的に流出する