Dropbox ออกมายอมรับ บัญชีผู้ใช้โดนแฮ็คจริง

[1-สิงหาคม-2555] หลังจากใช้เวลาตรวจสอบนาน 2 สัปดาห์ Dropbox บริการฝากไฟล์บนกลุ่มเมฆ (Cloud) ยอดนิยม ได้ออกมายอมรับแล้วครับว่า ระบบถูกแฮ็กจริง โดย username และ password จำนวนมาก ได้ถูกแฮ็คมาจากเว็บไซต์อื่น และถูกนำเข้ามาล็อคอินเพื่อเข้าใช้บริการ Dropbox

เมื่อเดือนที่ผ่านมานั้น Dropbox ได้รับรายงานจากผู้ใช้บริการว่า มีอีเมลสแปมเกี่ยวกับเว็บไซต์การพนันต่างๆ คาสิโนออนไลน์เข้ามาจำนวนมาก ซึ่งเมื่อทาง Dropbox ได้ทำการตรวจสอบ จึงพบว่า หนึ่งในผู้ถูกแฮ็คบัญชี มีพนักงานของ Dropbox ด้วย ซึ่งในนั้นมีไฟล์เอกสารที่มีอีเมลของผู้ใช้บริการ คาดว่า แฮ็กเกอร์คงใช้ไฟล์ดังกล่าวไปใช้ในการส่งอีเมลสแปมครับ

หลังจากที่ทาง Dropbox ได้ทราบเรื่อง จึงได้เพิ่มระบบความปลอดภัยให้มากขึ้น เพื่อหลีกเลี่ยงปัญหาดังกล่าวเกิดขึ้นอีก โดยแนะนำให้ผู้ใช้งานหลีกเลี่ยงการใช้รหัสผ่านเดียวกัน กับหลายๆ เว็บไซต์ นอกจากนี้ ทาง Dropbox เตรียมพัฒนาระบบที่ผู้ใช้งานต้องยืนยันตัวตนมากกว่า 1 ครั้ง โดยการล็อคอินเข้าสู่ระบบ จะส่งรหัสผ่านเพิ่มไปยังโทรศัพท์มือถือ คาดว่า ระบบดังกล่าวจะเปิดให้ใช้งานในเร็วๆ นี้ครับ

---------------------------------------
รายละเอียดเพิ่มเติม : cnet.com

Update : 01/08/2012

Dropbox dropbox โดนแฮ็ค