Piratage : l’effet Snapchat déteint sur Dropbox

Déjà victime d’un vol massif de données en 2012, (l’effraction du compte d’un employé avait ouvert l’accès à une importante liste d’adresses e-mail stockées en clair), Dropbox fait face à une nouvelle alerte.

Près de 7 millions de paires identifiant – mot de passe associées au service de stockage en ligne sont tombées aux mains d’un pirate qui en a publié une petite partie (400, très exactement) ce lundi sur PasteBin. Il en a posté une deuxième salve quelques heures plus tard, visiblement après avoir reçu, comme demandé, des dons en bitcoins.

Dans une contribution blog, Dropbox déplore cet épisode, mais exclut toute responsabilité : la faute revient à l’un des nombreux éditeurs qui exploitent ses services à travers l’interface de programmation logicielle (API) mise à leur disposition.

C’est vraisemblablement cette vulnérabilité des applications tierces qui vient de coûter cher à une autre société Internet : Snapchat. Ce week-end, la start-up californienne a été confrontée au vol de plus de 13 Go de photos et vidéos privées sauvegardées par ses membres via le service SnapSaved.

Du côté de Dropbox, on assure avoir détecté les tentatives de connexion suspectes et bloqué en conséquence les comptes visés, tout en invitant leurs propriétaires à réinitialiser leur mot de passe… et à opter au passage pour l’authentification forte, basée sur la saisie d’un code envoyé par SMS. Une couche de sécurité supplémentaire qui illustre les mesures prises par les entreprises du Web pour protéger les données de leurs clients.

A noter que Dropbox avait déjà eu des sueurs froides en début d’année. Des perturbations sur le service avaient laissé craindre une faille de sécurité. Il s’est trouvé que le problème était lié à une erreur de maintenance lors de la mise à jour du système d’exploitation de certains serveurs. Un bug dans le script d’installation avait lancé la procédure sur des machines encore actives, entraînant la corruption de nombreuses bases de données MySQL et rendant certaines fonctionnalités inopérantes pour les utilisateurs finaux.

—— A voir aussi ——
Quiz ITespresso.fr : connaissez-vous les grands groupes français du Web ?

Recent Posts

PC IA : les entreprises sont enthousiastes malgré quelques incertitudes

Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…

4 heures ago

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

4 semaines ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

1 mois ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

2 mois ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

2 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

2 mois ago