Categorias

Centenas de senhas do Dropbox vazam na internet, mas o serviço nega que foi hackeado

Um thread apareceu no Reddit hoje contendo links para arquivos com centenas de nomes de usuários e senhas de contas do Dropbox, mas não está claro de onde eles vieram.

Em quatro arquivos Pastebin ligados ao Dropbox, diversos nomes de usuário e senhas foram listados em texto simples como “teasers” de um vazamento feito por um usuário anônimo, que pediu doações de Bitcoin para revelar mais.

Usuários do Reddit supostamente confirmaram as credenciais, porém não está claro de onde elas realmente vieram nem quantos usuários foram afetados.

dropbox_2_iphone_hero

O Dropbox, no entanto, disse em uma declaração ao The Next Web que não é o culpado pelo vazamento e que as senhas foram roubadas de serviços de terceiros:

Dropbox não foi hackeado. Esses nomes de usuários e senhas foram infelizmente roubados de outros serviços e utilizados em tentativas de login em contas Dropbox. Nós tínhamos detectado anteriormente esses ataques e a grande maioria das senhas postadas já expiraram há algum tempo. Todas as outras senhas restantes expiraram também.

O serviço diz ainda que realizou redefinições de senha quando detectou “atividade suspeita” nessas contas há alguns meses atrás.