Данные более чем 68 млн пользователей Dropbox утекли в сеть

[Waki]

Непонятно для чего было рассылать всем пользователям?

[pwrlnd]

У меня два аккаунта дропбокс — ни на один письмо не пришло. Выборка какая-то наверное есть.

[Waki]

Оба аккаунта 2012 года или старше?
У меня был создан как раз примерно в 2012 году, разумеется после этого уже несколько раз менял пароль, и все равно получил уведомление.

[pwrlnd]

Оба старше 2012 года. На первом пароль менялся несколько раз, на втором ни разу.

[Iceg]

А мне пришло. И адрес нашёлся в утёкших на leakedsource.com. Ваши там есть?

[Waki]

Мой есть, но дата почему-то указана 2012-01-01
Сейчас для интереса проверил дату регистрации, у меня март 2012 года.

[Iceg]

Та дата похоже левая, дефолтная, у меня так же.

[KIBIs]

У меня тоже ничего, но на всякий случай поменял.

[Dimd13]

Зашел в Dropbox, ни чего поменять он мне не предложил, хотя письмецо присылал.

[Dimd13]

И да, с 2012 года я точно минимум 1 раз менял пароль от аккаунта. Видимо рассылка была просто по всем пользователям. Почему-то сразу так и подумал, что поломали коробочку.

[Ashot]

Мне письмецо так же приходило, но при попытке изменить пароль он мне сказал, что пароль протух, и дал ссылку на сброс пароля.

[tropico]

На https://www.leakedsource.com/ можно проверить утек ли ваш дропбоксовый имейл.

[drcolombo]

Оченно интересно… проверил себя — ок, куча старинных аккаунтов, которыми не пользуюсь давно или же пароль регулярно менялся с момента их создания и один аккаунт на Badoo, который был создан от силы месяца 2-3 назад не помню уж для чего, а про взлом Badoo что-то нигде ничего не читал…

[Waki]

Нашлось такое https://www.leakedsource.com/blog/badoo

[zmeykas]

нашел себя, вот и пришло время навсегда избавится от дропбокса

[s778]

А заодно и пополнить базу email для рассылки тем, у кого не утек email

[periskop]

Можно искать со звездочкой: pavel.p*[e-mail]

[Waki]

Там вроде звездочка не поддерживается, для поиска по маске или как тут будет правильно сказать, надо поставить галочку ниже

[periskop]

Поддерживается. https://www.leakedsource.com/main/wildcard

[Waki]

я когда пробовал искать со звездочкой, мне отображалось такое сообщение

You used a * in your search. We don't support *. Instead click «Wildcard» checkbox above and remove the *.

[periskop]

Оу, действительно, я невнимательно прочитал. Судя по тому, что написано, действительно, звездочка не должна работать. Тем не менее, поиск по pavel.p*[e-mail] и по [e-mail] выдает разные результаты, так что можно считать недокументированной фичей.

[getId]

Пошел проверить Dropbox, а узнал, что UnrealEngine.com был взломан 2016-08-11

[altman]

Каждый раз не могу отделаться от мысли, что именно таким способом кто-то узнает мой адрес, на который у меня зарегистрирован дропбокс… я параноик?

[Skerrigan]

Я просто не писал свой полный «логин» — написал лишь его часть… минимальную — выдало всего два результата из всей базы: в VK и Unknown email. Скорее всего это я (даю 95%).

[kast218]

Также на https://haveibeenpwned.com/, вообще Troy Hunt очень интересные статьи по безопасности пишет, советую почитать если есть время

[k2m30]

Так. А ссылка где?

[mels21551]

Чего и следовало ожидать.

[abzalacom]

Есть же двухфакторная аутентификация…

[akamensky]

Емейл получил, хотя я менял свой пароль с 2012 года раза 3 наверное. После того как получил письмо залогинился чтобы поменять пароль, все поменял, но само ничего не предложилось… Что-то в их системе пошло не так.

[Sliver]

Opera среди пострадавших не упомянута: http://www.opera.com/blogs/security/2016/08/opera-server-breach-incident/

И кстати, мне тоже никакого письма не пришло.
Видимо, всё-таки, есть какая-то выборка, кому слали. Например, только тем, у кого не BCrypt и кого, есть вероятность, сдампили.