31/08 - Altieres Rohr / G1
Um pacote contendo 68,6 milhões de credenciais (usuários e senhas) do Dropbox está circulando no submundo da web. Acredita-se que os dados foram obtidos em meados de 2012, mas só agora o arquivo está tendo uma distribuição mais ampla. O site "Motherboard" obteve uma confirmação não oficial de um funcionário do Dropbox de que os dados são autênticos.
O Dropbox já enviou e-mails para usuários que não alteraram sua senha desde meados de 2012 informando sobre uma mudança de senha obrigatória. A troca será solicitada no próximo acesso ao Dropbox. A empresa destaca que essa é uma "medida preventiva" e que não há indícios de que as contas foram acessadas indevidamente.
O especialista em segurança Troy Hunt, criador do site "Have I Been Pwned?", que notifica internautas que tiveram seus dados incluídos em vazamentos, também confirmou a validade dos dados no pacote. Ele conferiu que a senha inclusa no pacote para a conta de sua esposa está correta. "Não dá para falsificar algo assim", escreveu ele em seu blog, justificando que a senha conferida é única, aleatória e nunca foi usada em outro lugar.
Clique aqui para continuar lendo:
