Dropbox a laissé filtrer près de 7 millions d’identifiants

Suite à une récente attaque de pirates, le service de stockage a laissé filtrer un peu moins de 7 millions d’identifiants liés à des comptes Dropbox. Les identifiants ont été publiés sur Pastebin.

Pour sa part, Dropbox rejette l’idée que son système ait été l’objet d’une attaque, et affirme que les identifiants publiés sur la toile sont pour la plupart obsolètes.

Les choses ne vont pas bien pour Dropbox en ce moment. Un ou plusieurs pirates ont réussi, par on ne sait quel moyen, à pénétrer dans son système, dérober les adresses mail et mots de passe de près de 7 millions de comptes Dropbox, avant de les publier sur Pastebin. Et ils demandent une rançon au service de stockage pour arrêter la publication des identifiants.

Si Dropbox reconnaissait en ligne hier qu’une faille dans le système de synchronisation pouvait entrainer la perte de données chez certains utilisateurs, aujourd’hui l’entreprise dément tout en bloc. Elle a en effet affirmé à The Next Web que son système n’avait pas été piraté mais que la faille venait d’un autre service.

Dropbox ajoute que la plupart des mots de passe publiés sont obsolètes. Ils auraient remarqué des activités suspectes sur certains comptes il y a quelques mois de cela, et auraient demandé aux utilisateurs de réinitialiser leurs mots de passe.

Est-ce que vous trouvez convaincants les arguments avancés par Dropbox pour se défendre ?