首頁 > 焦點新聞

Dropbox用戶資料遭竊! 不同網站相同帳密惹的禍

作者:編輯部 -2012 / 08 / 06 列印 加入我的最愛 分享 將這篇文章分享到 Plurk 噗浪

雲端儲存服務公司Dropbox日前傳出資料遭竊,導致許多用戶收到可疑郵件,Dropbox7/31回應該事件,說明此意外是因為該公司一名員工在其他網站的帳號、密碼遭竊,讓駭客藉此登入該員工的Dropbox帳戶,取得含有Dropbox用戶的E-mail檔案,並藉機散播病毒郵件。

 

由於近來許多Dropobox用戶在論壇上反應收到垃圾郵件,並表示此E-mail僅作為Dropbox使用,推測可能是Dropbox有安全漏洞,這些用戶主要來自德國、荷蘭和英國。接獲用戶反應後,Dropobx尋求外部安全顧問團隊展開調查,結果發現,內部系統並未遭入侵,而是因為另一個網站遭駭的關緣故。

 

Dropbox工程師Aditya Agarwal在部落格上說明了事件經過。駭客在另一個網站取得了數個用戶的帳號與密碼,然後嘗試用相同組合登入Dropbox,其中恰巧有一名Dropbox員工,且使用了同樣的帳號密碼,所以才造成了此次意外事件。

 

此外,Agarwal也表示,Dropbox將會增加其他防護措施,避免未來再度發生這樣的情形,包括預計在未來數周內將登入方式改為雙重認證(Two Factor Authentication)機制,要求使用者除了輸入帳號密碼外,還要輸入手機認證碼。另外,Dropbox也計畫提供一個新的網頁,提供使用帳號的登入記錄,以及其他自動偵測機制以協助判斷可疑登入行為,或是當使用者太久沒有變更密碼時,系統會發出通知提醒密碼變更。

 

雖然該資料外洩事件並非Dropbox所引起,不過Dropbox顯然也有所疏忽。資訊安全廠商Vormetric產品行銷資深總監Todd Thiemann表示,被竊取的檔案中包括大量用戶的E-mail,這應該被視為很機密的檔案,最好要加密儲存。此外,企業必須重新評估和規範,究竟哪些是機密資料、需要被保護,雖然E-mail不像信用卡資料一樣敏感,但被竊取後也可能帶來一樣甚至更嚴重的衝擊。

 

Dropbox資料外洩事件也再度突顯,在不同網站使用相同帳號密碼所帶來的風險。安全公司Sophos提醒使用者,在不同網站申請服務時,必須使用獨立密碼,以避免某一網站遭受駭客攻擊,而導致後續的連鎖效應。若用戶要將機密資料存在Dropbox上時,Sophos也建議最好先將資料加密。

 

另一方面,雲端儲存安全的議題也再度浮上檯面。在Sophos今年四月發布的一份報告中,強化雲端儲存安全被列為2012年十大資料安全保護重點之一,因為愈來愈多使用者將重要資料存在雲端,使其成為駭客攻擊新目標,當組織採用雲端運算服務時,不僅要關注裝置端的安全保護,也同時要強化資訊流的加密與安全。

 


如欲閱讀完整內容,請成為《進階會員》
推薦此文章
11
人推薦此新聞
我要回應此文章
您的姓名:
回應內容:
  輸入圖片數字

你或許會對這些文章有興趣…