| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 8 мес.
Сообщений: 6534
Ratio: 25.216
Поблагодарили: 13435
100%
|
Хакеры взломали сервис электронной подписи Dropbox Sign — в результате произошла масштабная утечка личных данных пользователей, в том числе имена, номера телефонов и хешированные пароли.
Компания Dropbox, разработчик популярного облачного хранилища файлов, заявила о взломе своего сервиса электронной подписи документов Dropbox Sign, ранее известного как HelloSign. Как сообщается в официальном блоге компании, недавно злоумышленники получили несанкционированный доступ к внутренней инфраструктуре Dropbox Sign. В результате была скомпрометирована информация о пользователях сервиса, включая адреса электронной почты, имена пользователей, номера телефонов, хешированные пароли, а также ключи API, токены доступа и данные для многофакторной аутентификации.
Данные пользователей (адреса электронной почты и имена), которые только получали или подписывали документы через Dropbox Sign, но не регистрировали учётную запись, также были раскрыты. Платёжная информация и содержимое подписанных документов, по заявлению компании, скомпрометированы не были.
По результатам расследования стало известно, что злоумышленники взломали одну из служебных учётных записей, используемых для автоматизированного управления инфраструктурой, и через неё получили доступ к базе данных пользователей Dropbox Sign.
В ответ на инцидент команда безопасности Dropbox сбросила пароли пользователей Dropbox Sign, отозвала маркеры доступа и инициировала ротацию криптографических ключей, а пострадавшим были разосланы инструкции по дополнительной защите их данных.
Как заверили в компании, инцидент затронул только инфраструктуру сервиса Dropbox Sign и не повлиял на другие продукты и сервисы Dropbox, включая популярное облачное хранилище файлов. Тем не менее, данный инцидент ставит перед Dropbox серьезный вопрос по обеспечению безопасности конфиденциальных данных своих клиентов. Компания пообещала провести тщательное расследование произошедшего и принять дополнительные меры для предотвращения подобных инцидентов в будущем.
ИсточникПароли - поменять, по ссылкам - не переходить |
_________________
Включение указателя поворота заранее, действительно помогает другим водителям понять,
в каком направлении вы собираетесь двигаться, и делает вождение безопаснее для всех.
|
|
 |
IcedEarth
Стаж: 16 лет 6 мес.
Сообщений: 790
Ratio: 1.281
Раздал: 3.095 TB
17.45%
|
Никогда такого не было, и вот опять (с) |
|
|
|
|
Ondainn
Стаж: 13 лет 10 мес.
Сообщений: 286
Ratio: 39.044
Раздал: 5.634 TB
98.56%
|
За последние годы уже третий (если не ошибаюсь) подобный инцидент с Dropbox  Некоторые советуют сейчас на всякий случай поменять пароли в Dropbox, даже если не пользовались Dropbox Sign  Кстати, а вчера же был праздник - Всемирный день паролей  | Цитата: | Каждый первый четверг мая в IT-мире отмечается World Password Day: всемирный день паролей. Его предложил ввести в 2005 году Марк Бернетт как напоминание о важности паролей — и выразил пожелание, чтобы хотя бы в этот день пользователи вспоминали о необходимости их периодически обновлять.
|
|
|
|
|
|
zavu1on
Стаж: 15 лет 8 мес.
Сообщений: 8
Ratio: 3.164
0.08%
|
Ну взломалт и взломали, ну получили и получили. Эка невидаль.) |
|
|
|
|
Red-White 77
Стаж: 16 лет 5 мес.
Сообщений: 2601
Ratio: 98.498
100%
Откуда: из Светлого Прошлого
|
Ondainn писал(а):  | Кстати, а вчера же был праздник - Всемирный день паролей |
А сегодня, значит, День слива паролей |
_________________
Делай что должен и будь что будет.
|
|
|
|
Qawer20
Стаж: 16 лет
Сообщений: 1638
Ratio: 5.267
Поблагодарили: 1734
100%
|
Если ни чего не паролить, то и взламывать нечего  хватит скрывать порнушку за паролем |
_________________
|
|
|
|
herezad
Стаж: 15 лет 1 мес.
Сообщений: 4066
Ratio: 62.638
Поблагодарили: 113052
100%
|
мою инфу украли!вот нехорошие человеки! |
_________________ He Rez AD: Мы не бандиты! Мы - Благородные Пираты! 
В связи с санкциями, всё скачанное считать трофейным! Это же так по - Человечески! Make NoNaMe-Club Most Great! |
|
|
|
Владимир338
Стаж: 10 лет 8 мес.
Сообщений: 16
Ratio: 0.12
7.85%
|
Все тайное, всегда становиться когда нибудь -Явным) |
|
|
|
|
V.A.
Стаж: 16 лет 3 мес.
Сообщений: 2292
Ratio: 348.084
Поблагодарили: 441
100%
Откуда: Новосибирск
|
|
|
|
Zybro
Стаж: 13 лет 9 мес.
Сообщений: 58
Ratio: 3.595
2.85%
|
|
|
|
CoNoL
Стаж: 14 лет 11 мес.
Сообщений: 512
Ratio: 16.52
Раздал: 53 TB
32.16%
|
Низачот если русское какое нибудь облако или сервис взломали - пятьсот комментов ,
а на иностранное только молиться можно |
|
|
|
|
Boombastic2010
Стаж: 14 лет 4 мес.
Сообщений: 18
Ratio: 12.046
0.21%
|
| CoNoL писал(а): | Низачот если русское какое нибудь облако или сервис взломали - пятьсот комментов ,
а на иностранное только молиться можно |
Как говориться -бьёт значит любит, ... Наших наши же ругают , что бы лучше работали ... а на буржуев пофиг их проблемы, это их проблемы ) |
|
|
|
|
IcedEarth
Стаж: 16 лет 6 мес.
Сообщений: 790
Ratio: 1.281
Раздал: 3.095 TB
17.45%
|
| CoNoL писал(а): | а на иностранное только молиться можно |
Да какая разница, иностранное или российское ? Если свои данные в сеть выкладываешь, то их утечка это только вопрос времени, а вовсе не "сопрут-не сопрут". И это не считая всех заинтересованных лиц, которым по званию положено. |
|
|
|
|
Ram48rus
Стаж: 16 лет 8 мес.
Сообщений: 390
Ratio: 12.811
Раздал: 29.23 TB
100%
Откуда: Липецк
|
Хорошо, что я перешёл на ЯД уже как пару лет |
|
|
|
|
rsg05
Стаж: 13 лет 3 мес.
Сообщений: 123
Ratio: 65.656
Раздал: 13.87 TB
Поблагодарили: 65
100%
Откуда: Родина Калаша
|
Никогда не пользовался Dropbox, пользуюсь TeraBox с объем облака 1024 Гб бесплатно. |
_________________
|
|
|
|
|
|
