माइकल मारेक पछिल्ला केही घण्टामा इन्टरनेटमा देखा परेका रिपोर्टहरू अनुसार झन्डै ७० लाख प्रयोगकर्ताको लगइन जानकारी सङ्कलन गर्ने ड्रपबक्स डाटाबेस ह्याकरको आक्रमणको सिकार भएको छ । यद्यपि, ड्रपबक्सका प्रतिनिधिहरू, जुन एउटै नामको क्लाउड भण्डारण पछाडि छ, त्यस्ता आक्रमणलाई अस्वीकार गरे। उनीहरूले ड्रपबक्स प्रयोगकर्ताहरूको लगइन जानकारीमा पहुँच राख्ने तेस्रो-पक्ष सेवाहरूको डाटाबेस ह्याक भएको दाबी गरेका छन्। निस्सन्देह, त्यहाँ धेरै सेवाहरू छन्, किनकि त्यहाँ सयौं अनुप्रयोगहरू छन् जसले ड्रपबक्स एकीकरण प्रस्ताव गर्दछ - उदाहरणका लागि, सिङ्क्रोनाइजेसन सेवाहरूको रूपमा।
यसको आफ्नै बयान अनुसार, ड्रपबक्स ह्याकरहरु द्वारा आक्रमण गरिएको थिएन। दुर्भाग्यवश, प्रयोगकर्ता नाम र पासवर्डहरू कथित रूपमा अन्य सेवाहरूको डाटाबेसबाट चोरी भएको थियो र त्यसपछि अन्य व्यक्तिहरूको ड्रपबक्स खाताहरूमा लग इन गर्ने प्रयास गर्न प्रयोग गरियो। यी आक्रमणहरू कथित रूपमा ड्रपबक्समा पहिले रेकर्ड गरिएका छन्, र कम्पनीका प्राविधिकहरूले अख्तियारी बिना प्रयोग गरिएका पासवर्डहरूको विशाल बहुमतलाई अमान्य बनाएका छन्। अन्य सबै पासवर्डहरू पनि अवैध गरिएको छ।
ड्रपबक्सले पछि आफ्नो ब्लगमा सम्पूर्ण मामिलामा टिप्पणी गर्यो:
ड्रपबक्सले लीक भएका प्रमाणहरू दुरुपयोग गर्न सकिँदैन भन्ने कुरा सुनिश्चित गर्नका लागि कदम चालेको छ र लीक भएको हुनसक्ने कुनै पनि पासवर्डहरू अवैध गरेको छ (र सम्भवतः धेरै अधिक, केवल मामलामा)। आक्रमणकारीहरूले अहिलेसम्म चोरी गरिएको सम्पूर्ण डाटाबेस जारी गरेका छैनन्, तर डाटाबेसको अंशको नमूना मात्र हो जसमा "B" अक्षरबाट सुरु हुने इमेल ठेगानाहरू छन्। ह्याकरहरूले अब बिटकोइन चन्दा मागिरहेका छन् र उनीहरूले थप वित्तीय चन्दा प्राप्त गरेपछि डाटाबेसका थप भागहरू जारी गर्ने बताएका छन्।
त्यसैले यदि तपाईंले पहिले नै त्यसो गर्नुभएको छैन भने, तपाईंले आफ्नो ड्रपबक्समा लग इन गर्नुपर्छ र आफ्नो पासवर्ड परिवर्तन गर्नुपर्छ। एकै समयमा, सुरक्षा खण्डमा ड्रपबक्स वेबसाइटमा तपाईंको खातासँग सम्बन्धित अनुप्रयोगहरूको लगइन र गतिविधिहरूको सूची समीक्षा गर्नु बुद्धिमानी हुनेछ र आवश्यक भएमा, तपाईंले नचिनेका ती अनुप्रयोगहरूबाट प्राधिकरण हटाउनुहोस्। यदि तपाइँ तपाइँको पासवर्ड परिवर्तन गर्नुभयो भने तपाइँको Dropbox खातामा लिङ्क गरिएको कुनै पनि आधिकारिक एपहरूले तपाइँलाई स्वचालित रूपमा लग आउट गर्नेछैन।
यस्तो सुविधालाई समर्थन गर्ने कुनै पनि खातामा दोहोरो सुरक्षा सक्षम गर्न सिफारिस गरिन्छ, जुन ड्रपबक्सले गर्छ। यो सुरक्षा सुविधा Dropbox.com को सुरक्षा खण्डमा पनि सक्रिय गर्न सकिन्छ। यदि तपाईंले आफ्नो ड्रपबक्स पासवर्ड अन्यत्र प्रयोग गरिरहनुभएको छ भने, तपाईंले त्यहाँ पनि आफ्नो पासवर्ड तुरुन्तै परिवर्तन गर्नुपर्छ।
खैर, त्यसोभए यो कुन तेस्रो पक्ष थियो प्रकाशित गर्न सम्भव छैन? मलाई लाग्छ कि यसले मानिसहरूलाई सबैभन्दा धेरै मद्दत गर्नेछ।
मलाई लाग्दैन कि तेस्रो पार्टीको नाम अझै थाहा छ
सम्भवतः एक मात्र होइन ...
एक भ्रमित लेख जसले के भयो वर्णन गर्दैन।
ड्रपबक्ससँग कुनै सरोकार नभएको नाम र पासवर्डहरूको डाटाबेस प्राप्त गर्ने व्यक्तिले त्यो सेवाको लागि पनि यी प्रमाणहरू प्रयास गरे। (उसले यस तथ्यको फाइदा उठाउने प्रयास गर्यो कि धेरै सर्भरहरूमा मानिसहरूको एउटै नाम र पासवर्डहरू छन्)