Déjà victime d’un vol massif de données en 2012, (l’effraction du compte d’un employé avait ouvert l’accès à une importante liste d’adresses e-mail stockées en clair), Dropbox fait face à une nouvelle alerte.
Près de 7 millions de paires identifiant – mot de passe associées au service de stockage en ligne sont tombées aux mains d’un pirate qui en a publié une petite partie (400, très exactement) ce lundi sur PasteBin. Il en a posté une deuxième salve quelques heures plus tard, visiblement après avoir reçu, comme demandé, des dons en bitcoins.
Dans une contribution blog, Dropbox déplore cet épisode, mais exclut toute responsabilité : la faute revient à l’un des nombreux éditeurs qui exploitent ses services à travers l’interface de programmation logicielle (API) mise à leur disposition.
C’est vraisemblablement cette vulnérabilité des applications tierces qui vient de coûter cher à une autre société Internet : Snapchat. Ce week-end, la start-up californienne a été confrontée au vol de plus de 13 Go de photos et vidéos privées sauvegardées par ses membres via le service SnapSaved.
Du côté de Dropbox, on assure avoir détecté les tentatives de connexion suspectes et bloqué en conséquence les comptes visés, tout en invitant leurs propriétaires à réinitialiser leur mot de passe… et à opter au passage pour l’authentification forte, basée sur la saisie d’un code envoyé par SMS. Une couche de sécurité supplémentaire qui illustre les mesures prises par les entreprises du Web pour protéger les données de leurs clients.
A noter que Dropbox avait déjà eu des sueurs froides en début d’année. Des perturbations sur le service avaient laissé craindre une faille de sécurité. Il s’est trouvé que le problème était lié à une erreur de maintenance lors de la mise à jour du système d’exploitation de certains serveurs. Un bug dans le script d’installation avait lancé la procédure sur des machines encore actives, entraînant la corruption de nombreuses bases de données MySQL et rendant certaines fonctionnalités inopérantes pour les utilisateurs finaux.
—— A voir aussi ——
Quiz ITespresso.fr : connaissez-vous les grands groupes français du Web ?
L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…
Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…
Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…
Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…
Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…
Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…