Dropbox 本周早些時(shí)候披露，2012 年泄露的一大批用戶賬號(hào)暗碼流出至暗網(wǎng)絡(luò)網(wǎng)站。不外，受影響的賬號(hào)數(shù)量或者要遠(yuǎn)遠(yuǎn)高于我們最初的預(yù)期。

最初報(bào)道，Dropbox 的 高出 6000 萬(wàn)帳號(hào)信息泄露 ，而 TechCrunch 的信源也證實(shí)了這一動(dòng)靜。泄露的暗碼來(lái)自于 2012 年 Dropbox 的一次信息安詳變亂。Dropbox 其時(shí)暗示，丟失的數(shù)據(jù)只有用戶的電子郵件。

以下是 2012 年 Dropbox 官方博客中的表明 ：丟失的暗碼被用于會(huì)見(jiàn) Dropbox 的員工賬號(hào)，個(gè)中包羅帶用戶電子郵件地點(diǎn)的項(xiàng)目文件。我們認(rèn)為，，這一犯科會(huì)見(jiàn)導(dǎo)致了垃圾郵件的呈現(xiàn)。我們對(duì)此感想歉仄，并采納了特另外節(jié)制法子，確保這種變亂不會(huì)再次產(chǎn)生。

Dropbox 于 2012 年披露，一名員工的帳號(hào)被犯科得到，用于會(huì)見(jiàn)了包括電子郵件地點(diǎn)的文件。不外 Dropbox 并未提到，用戶的暗碼也被泄露。由于 Dropbox 以加密形式生存用戶的暗碼，因此從技能上來(lái)說(shuō)，Dropbox 的表明也沒(méi)有問(wèn)題。黑客只是得到了生存 Dropbox 用戶暗碼的加密文件，無(wú)法對(duì)其舉辦解密。不外今朝看來(lái)，Dropbox 實(shí)際上丟失了更多信息。而奇怪的是，該公司過(guò)了如此長(zhǎng)的時(shí)間才披露這一信息。

按照 Dropbox 一名動(dòng)靜人士的說(shuō)法，除了 2012 年披露的用戶電子郵件之外，與電子郵件相關(guān)的很多加密暗碼也已泄露。在產(chǎn)生數(shù)據(jù)泄露變亂時(shí)，Dropbox 放棄了此前利用的 SHA-1 加密算法，即其時(shí)的尺度算法，同時(shí)改用一種更強(qiáng)的加密尺度 bcrypt.按照 Motherboard 的陳訴，某些泄露的暗碼回收了 SHA-1 技能來(lái)加密，而 3200 萬(wàn)暗碼回收了 bcrypt 來(lái)加密。另外，這些暗碼也回收了 salt 技能，操作隨機(jī)數(shù)據(jù)串去強(qiáng)化加密結(jié)果?？v然暗碼被泄露在網(wǎng)上，但這些加密機(jī)制并未被破解。

在 2012 年接管雜志采訪時(shí)，Dropbox CEO 德魯。休斯頓（Drew Houston）暗示，Dropbox 已經(jīng)吸引了約 1 億用戶，較一年前上升了一倍。近期，Dropbox 又公布，注冊(cè)用戶數(shù)已打破 5 億，但沒(méi)有透露月活潑用戶數(shù)據(jù)。假如在黑客變亂產(chǎn)生時(shí) Dropbox 有約 1 億用戶，那么相當(dāng)于有 3/5 的用戶暗碼泄露。

動(dòng)靜人士暗示，黑客通過(guò)進(jìn)攻 LinkedIn 得到了 Dropbox 員工的賬號(hào)暗碼，并利用這一賬號(hào)暗碼會(huì)見(jiàn)了 Dropbox 的企業(yè)網(wǎng)，從而獲取了用戶暗碼。因此，問(wèn)題并不完全出在 Dropbox 方面。不外，這仍然違反了 Dropbox 內(nèi)部的信息安詳尺度，并標(biāo)明員工反復(fù)利用同一賬號(hào)暗碼的問(wèn)題已經(jīng)影響了企業(yè)情況。