Un mensaje ha aparecido en Reddit que contiene enlaces a archivos que contienen cientos de nombres de usuario y contraseñas de cuentas de Dropbox en texto plano.

En cuatro archivos de Pastebin enlazados desde el sitio, unos pocos cientos de pares de nombre de usuario y contraseña se enumeran en el texto sin formato como “burla” para un escape completo de un usuario anónimo, quien pidió donaciones Bitcoin para fugas continuas.

Un mensaje anotado en la parte superior de las fugas dijo:

Aquí hay otro lote de Hacked Dropbox cuentas del hackeo masivo de 7.000.000 de cuentas
Para ver mucho más…

Los usuarios en el hilo de Reddit supuestamente confirmaron las credenciales en la hoja de cálculo trabajaban en el momento de la escritura en múltiples cuentas que aparecen, sin embargo, no está claro de dónde estas credenciales en realidad procedían de ni cómo se vieron afectados muchos usuarios.

En los últimos minutos, Dropbox ha obligado a un restablecimiento de contraseña para los afectados que se enumeran en los archivos Pastebin al intentar iniciar sesión en el sitio web, probablemente relacionado con este compromiso.

hacked dropbox changed

Dropbox, dijo en un comunicado que no tiene la culpa de las contraseñas filtradas y que estos fueron robados de otros servicios, de terceros:

Dropbox no ha sido hackeado. Estos nombres de usuario y contraseñas fueron robadas por desgracia de otros servicios y se utilizan en los intentos de iniciar sesión en cuentas de Dropbox. Nos habíamos detectado anteriormente estos ataques y la gran mayoría de las contraseñas publicadas han caducado desde hace algún tiempo.Todas las demás contraseñas restantes han expirado así.

 

Fuente: http://thenextweb.com/apps/2014/10/14/dropbox-passwords-leak-online-alleged-hack/

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Noticias SeguridadLeave a comment