Ongeveer 69 miljoen Dropbox-gebruikers moeten hun wachtwoorden veranderen, omdat deze in 2012 buitgemaakt zijn bij een hack. Vorige week kondigde Dropbox aan dat sommige gebruikers hun wachtwoord moesten veranderen, omdat het bedrijf ‘een reeks aanmeldgegevens op het spoor was gekomen’.
Nu blijkt pas dat het dus om tientallen miljoenen gebruikers gaat. De gestolen gegevens kwamen in handen van de techsite Motherboard. In 2012 meldde Dropbox nog dat het slechts om een klein aantal gebruikers ging. Het bedrijf meldde toen dat er e-mailadressen waren buitgemaakt en vertelde toen niet dat er wachtwoorden gestolen waren. Dit blijkt nu dus wel het geval. Dit bevestigt Dropbox tegenover TechCrunch.
De wachtwoorden van Dropbox zijn versleuteld opgeslagen, waardoor een ‘kwaadwillende’ de wachtwoorden niet zomaar kan gebruiken. Ongeveer de helft van de wachtwoorden zijn sterk versleuteld, de andere helft is makkelijk te achterhalen. Dropbox zegt dat de gegevens nog niet gebruikt zijn om in te loggen op accounts.
De wachtwoorden zouden verkregen zijn doordat een Dropbox-medewerker zelf het slachtoffer werd van een hack. Zijn account werd gehackt en het wachtwoord werd op meerdere sites gebruikt.
2016 is geen goed jaar voor de online veiligheid. Eerder dit jaar werden er al 32 miljoen Twitter-wachtwoorden te koop aangeboden op het Deep Web en in mei werden er 117 miljoen LinkedIn-accountgegevens beschikbaar.
Als je je wachtwoord sinds 2012 niet hebt veranderd, is er niet veel reden om je zorgen te maken. Dropbox heeft deze accounts gereset en de oude wachtwoorden in de hackersbestanden zijn dus van geen enkele waarde. Bovendien bleken 32 miljoen wachtwoorden sterk genoeg te zijn. Als je hetzelfde e-mailadres en wachtwoord ook voor andere diensten gebruikt, is het wel verstandig om deze aan te passen. Het is gebruikelijk dat hackers met gegevens van het ene bedrijf dezelfde combinaties gaan proberen bij andere sites.
