Dropbox dément le vol de 7 millions de mots de passe

Des pirates ont indiqué, depuis plusieurs heures, avoir eu accès à plusieurs millions de comptes (6.937.081 chiffrent-ils) du service Cloud de stockage de fichiers, selon Zdnet.

Les pirates ont promis, selon la même source, de communiquer ces informations en échange d’une rançon.
Afin de prouver leurs dires, ils ont publié sur Pastebin une liste de 400 adresses emails, tous commençant par la lettre B.
Ils ont, également, affirmé pouvoir diffuser photos et vidéos stockées sur ces comptes Dropbox.
Ce dernier a, pour sa part, rapidement contesté toute attaque contre ses serveurs ou toute vulnérabilité dans son infrastructure.
Et de pointer, comme dans l'affaire Snapchat, la faiblesse de services tiers à partir desquels des mots de passe ont été dérobés. Le site aurait malgré tout déjà dû intervenir afin de réinitialiser plusieurs centaines de comptes.
« Ces identifiants et mots de passe ont été malheureusement dérobés à d'autres services et utilisés dans des tentatives pour se connecter à de nombreux autres sites Internet, dont Dropbox », a expliqué Anton Mityagin, responsable de la sécurité, selon la même source.