据外媒报道,美国云存储服务Dropbox周三确认,2012年时发现并披露的一次数据泄露事故影响要比之前预计的更严重。有报道称,此次数据泄露事故影响了至少6800万个帐号。 图片来源:维基百科 Dropbox信任和安全负责人帕特里克·海姆(Patrick Heim)在一份声明中称:“这不是新的信息安全事故。没有证据表明,Dropbox用户的帐号被不当访问。我们可以确认,上周进行的密码重置能保护所有受影响的用户。即使密码被破解,在重置后这些密码也无法用于访问Dropbox帐号。” Dropbox近日已经开始向用户发送相关邮件,要求每一名用户修改账号密码,以确保账号的安全性。 图片来源:用户邮件截图 据了解,Dropbox在2012年经历了一次大规模的帐号泄露事件,结果导致了大量用户账户泄漏。前不久一份资料公布了当初泄漏帐号的数量,竟然高达6800多万条。这些帐号的邮件地址、Hash值、密码等等均已泄露,且核实了准确性。 图片来源:网络 也就是说有6800多万用户的帐号密码早就掌握在了别人的手中,所以这一次Dropbox官方高度关注这件事,并要求用户立即更改自己的密码,还建议开启双重验证机制。 尽管Dropbox希望向用户保证,他们的帐号是安全的,但在这起事件中,Dropbox仅仅重置了已知存在风险的帐号密码,而没有重置其他密码。实际上,互联网公司常常无法全面了解在数据泄露事故中被泄露的数据有多少,他们只能通过黑客在互联网上兜售的信息的情况来进行判断和应对。 |