Перейти к основному контенту
Технологии и медиа ,  
33 216 

Хакеры взломали сервис Dropbox. Чем это грозит российским пользователям

Хакеры взломали сервис Dropbox
Хакеры завладели данными пользователей одного из подразделений Dropbox. Компания сбросила пароли, но эксперты советуют сменить данные в других сервисах, поскольку злоумышленники методом подбора могут взломать и их
Фото: Михаил Гребенщиков / РБК
Фото: Михаил Гребенщиков / РБК

Файловый хостинг Dropbox в своем блоге сообщил, что злоумышленники получили доступ к информации о клиентах Dropbox Sign: электронным письмам, именам пользователей, номерам телефонов, паролям и др.

Сервис Dropbox Sign позволяет заверять электронной подписью PDF-файлы, документы Microsoft Word, документы Google и другие типы файлов. Штаб-квартира Dropbox Inc. расположена в Сан-Франциско, у сервиса, по собственным данным, более 700 млн зарегистрированных пользователей. После начала специальной военной операции на Украине Dropbox перестал принимать платежи с российских карт. По данным Mediascope, в марте этого года месячный охват российских пользователей старше 12 лет у десктопной и мобильной версий Dropbox составлял 928,3 тыс., тогда как на пике в марте 2022-го показатель равнялся 1,3 млн.

В сообщении Dropbox подчеркивается, что инцидент произошел только в инфраструктуре Dropbox Sign и не повлиял на другие продукты компании. Команда безопасности сбрасывает пароли клиентов, выводит пользователей из всех устройств, которые они подключали к Dropbox Sign.

Эксперты оценили масштаб атак хакеров на пользователей Android в России
Общество
Фото:Михаил Гребенщиков / РБК

У тех, кто пользовался Dropbox Sign, но никогда не создавал учетную запись, общеизвестными оказались адреса электронной почты и имена, уточняется в сообщении. Если учетная запись Dropbox Sign была создана, но пароль не установлен (например, регистрация происходила через Google), то пароль не оказался в руках злоумышленников. В компании не обнаружили следов несанкционированного доступа к содержимому счетов клиентов (то есть к их документам и соглашениям) или их платежной информации, отмечается в сообщении.

В августе 2016 года компания уже предупреждала пользователей, зарегистрированных на платформе с 2012 года и ранее, о сбросе паролей. Это стало ответом на сообщения о том, что хакеры украли данные более чем 60 млн аккаунтов пользователей Dropbox. В ноябре 2022 года Dropbox сообщил о хакерской атаке на сотрудников. Тогда с помощью фишинга злоумышленники получили доступ к 130 приватным репозиториям, размещенным на GitHub.

Чем это грозит российским пользователям

Руководитель исследовательской группы Positive Technologies Ирина Зиновкина отметила, что Dropbox предпринял необходимые шаги по минимизации ущерба от инцидента — сбросил все пароли и отключил устройства, а пользователям необходимо будет перелогиниться. Но если у пользователя был один и тот же пароль для нескольких сервисов, есть риск его компрометации, предостерегает Зиновкина. Кроме того, украденная информация может использоваться в фишинговых атаках: злоумышленники смогут более целенаправленно общаться с жертвами, представляясь, например, работниками службы поддержки.

Суд в Москве оштрафовал Twitch, Discord и Dropbox за неудаление контента
Технологии и медиа
Фото:Hideki Yoshihara / AFLO / Global Look Press

Коммерческий директор компании «Код Безопасности» Федор Дбар отметил, что «в свое время» Dropbox был достаточно популярен в России, но после 2022 года пользователи предпочли перейти в другие облачные хранилища. Активным пользователям этого сервиса Дбар советует немедленно поменять пароли во всех других сервисах, особенно если они идентичны или имеют пересечения с учетными данными для Dropbox, использовать сложные пароли (более 13 знаков, со спецсимволами и цифрами) и регулярно их менять. Кроме того, он отметил, что чувствительные данные «в принципе нельзя хранить в облачных сервисах, нужно исходить из того, что вся информация, которая хранится вне персонального компьютера, может быть украдена».

По словам руководителя направления аналитики киберугроз ГК «Солар» Дарьи Кошкиной, помимо смены пароля также будет полезно подключить к почтовому сервису двухфакторную аутентификацию. «В дополнение следует относиться внимательнее к письмам, которые будут приходить от Dropbox или якобы от него, проверять адрес отправителя и не переходить по подозрительным ссылкам, которые могут привести к фишинговым сайтам», — советует Кошкина.

Визионерский взгляд

1 из 6

Особый взгляд

Герои проекта «РБК Визионеры» рассказывают, как связаны современные инновации и визионерство

2 из 6

Кристина Судеревская

О том, как вырастить из хобби бизнес-империю и почему самое
важное — это атмосфера

3 из 6

VOYAH DREAM

Узнайте о комфортабельном пространстве премиального гибридного минивэна, где ваши переговоры или отдых никто не потревожит

4 из 6

Алексей Буров

Об особенностях создания концепций, философии ресторанов и премиализации бизнеса 

5 из 6

VOYAH FREE

Узнайте о преимуществах гибридного кроссовера премиум-класса с дерзким характером, увеличенным запасом хода и господдержкой

6 из 6

Айрат Багаутдинов

О том, как малое становится большим, о сложностях делегирования и высокой планке качества

Перейти
Авторы
Теги
Лента новостей
Место железнодорожной катастрофы в Брянской области. Видео Политика, 09:15
РЖД пообещала вернуть деньги попавшим в катастрофу в Брянской области Общество, 09:12
Быстров поздравил Галицкого с победой ПСЖ и Сафонова в Лиге Чемпионов Спорт, 09:10
11 отраслей, где применяются большие языковые модели РБК и GigaChat, 09:00
В Думе напомнили о штрафах при несоблюдении режима тишины в домах Общество, 08:59
Катастрофа поезда в Брянской области. Главное Общество, 08:54
Богомаз назвал число госпитализированных после катастрофы поезда Политика, 08:47
Как располагать к себе людей
Интенсив о харизме
Узнать больше
Машинист пострадал при обрушении моста в Курской области Общество, 08:34
Богомаз заявил о подрыве обрушившегося на поезд моста в Брянской области Политика, 08:17
Богомаз уточнил число пострадавших при обрушении моста в Брянской области Общество, 08:03
Как отношение к Украине стало решающим на президентских выборах в Польше Политика, 08:00
Феномен дропов: что это значит и можно ли случайно нарушить закон РБК и ИВИ, 07:49
«РИА» узнало о деле об уклонении от армии против актера Всеволода Волнова Общество, 07:30
Мост обрушился в Курской области при движении грузового поезда Политика, 07:28