ड्रॉपबॉक्स: कर्मचारी खाते से चोरी किए गए ईमेल पतों वाला डेटाबेस

पिछले हफ्ते, ड्रॉपबॉक्स ने उपयोगकर्ताओं को उनके ड्रॉपबॉक्स खाते से जुड़े मेलबॉक्सों को प्राप्त स्पैम संदेशों की जांच शुरू की । यहाँ ड्रॉपबॉक्स ने आज इसके बारे में क्या लिखा है।

“हमारी जांच से पता चला है कि हाल ही में अन्य वेबसाइटों से चोरी किए गए लॉगिन और पासवर्ड का उपयोग कुछ ड्रॉपबॉक्स खातों में लॉग इन करने के लिए किया गया था। हमने इन उपयोगकर्ताओं से संपर्क किया और उनके खातों की सुरक्षा में उनकी मदद की।

चुराए गए लॉगिन और पासवर्ड का उपयोग ड्रॉपबॉक्स कर्मचारियों में से एक के खाते तक पहुंचने के लिए भी किया गया था, जिसमें उपयोगकर्ता ईमेल पते के साथ एक कामकाजी दस्तावेज था। हम मानते हैं कि इस अनधिकृत पहुंच ने स्पैम का कारण बना है। "हम इस पर पछतावा करते हैं, और इसे फिर से होने से रोकने के लिए नई सुरक्षा सुविधाएँ जोड़ी हैं।"

इस संबंध में, ड्रॉपबॉक्स विभिन्न साइटों पर एक ही पासवर्ड का उपयोग नहीं करने के लिए कहता है और सुरक्षा उपायों को मजबूत करता है:

• कुछ हफ़्ते में दो-कारक प्राधिकरण जोड़ा जाएगा
• संदिग्ध गतिविधि का पता लगाने के लिए नए तंत्र जोड़ें
• सभी सफल खाता लॉगिन की लॉगिंग जोड़ें
• कभी-कभी आपसे पासवर्ड बदलने के लिए कहा जा सकता है (यदि यह बहुत सरल है या आपने इसे लंबे समय तक नहीं बदला है।