মিকাল মারেক গত কয়েক ঘন্টার মধ্যে ইন্টারনেটে প্রকাশিত প্রতিবেদন অনুসারে, ড্রপবক্স ডাটাবেস, যা প্রায় 7 মিলিয়ন ব্যবহারকারীর লগইন তথ্য সংগ্রহ করে, হ্যাকার আক্রমণের শিকার হয়েছে। তবে, একই নামের ক্লাউড স্টোরেজের পিছনে থাকা ড্রপবক্সের প্রতিনিধিরা এমন আক্রমণ অস্বীকার করেছেন। তারা দাবি করেছে যে তৃতীয় পক্ষের পরিষেবাগুলির একটির ডাটাবেস, যা ড্রপবক্স ব্যবহারকারীদের লগইন তথ্যের অ্যাক্সেসও রয়েছে, হ্যাক করা হয়েছিল। অবশ্যই, এই ধরনের অনেক পরিষেবা রয়েছে, কারণ ড্রপবক্স ইন্টিগ্রেশন অফার করে এমন শত শত অ্যাপ্লিকেশন রয়েছে - উদাহরণস্বরূপ, সিঙ্ক্রোনাইজেশন পরিষেবা হিসাবে।
এর নিজস্ব বিবৃতি অনুসারে, ড্রপবক্স হ্যাকারদের দ্বারা আক্রমণ করা হয়নি। দুর্ভাগ্যবশত, ব্যবহারকারীর নাম এবং পাসওয়ার্ড অন্য পরিষেবার ডাটাবেস থেকে চুরি করা হয়েছে বলে অভিযোগ করা হয়েছে এবং তারপর অন্য লোকেদের ড্রপবক্স অ্যাকাউন্টে লগ ইন করার চেষ্টা করার জন্য ব্যবহার করা হয়েছে। এই আক্রমণগুলি আগেও ড্রপবক্সে রেকর্ড করা হয়েছে বলে জানা গেছে, এবং কোম্পানির প্রযুক্তিবিদরা অনুমোদন ছাড়াই ব্যবহৃত বেশিরভাগ পাসওয়ার্ডগুলিকে বাতিল করেছে৷ অন্য সব পাসওয়ার্ড পাশাপাশি অবৈধ করা হয়েছে.
ড্রপবক্স পরবর্তীতে তার ব্লগে পুরো বিষয়টি সম্পর্কে মন্তব্য করেছে:
ফাঁস হওয়া শংসাপত্রগুলি যাতে অপব্যবহার না করা যায় তা নিশ্চিত করার জন্য ড্রপবক্স পদক্ষেপ নিয়েছে এবং যে কোনও পাসওয়ার্ড ফাঁস হয়ে থাকতে পারে (এবং সম্ভবত আরও অনেকগুলি ক্ষেত্রে) বাতিল করেছে৷ আক্রমণকারীরা এখনও সম্পূর্ণ চুরি করা ডাটাবেসটি প্রকাশ করেনি, তবে শুধুমাত্র ডাটাবেসের অংশের একটি নমুনা যা "B" অক্ষর দিয়ে শুরু হওয়া ইমেল ঠিকানা রয়েছে। হ্যাকাররা এখন বিটকয়েন অনুদানের জন্য জিজ্ঞাসা করছে এবং বলছে যে তারা আরও আর্থিক অনুদান পেলে ডাটাবেসের আরও অংশ প্রকাশ করবে।
সুতরাং আপনি যদি ইতিমধ্যে এটি না করে থাকেন তবে আপনার ড্রপবক্সে লগ ইন করুন এবং আপনার পাসওয়ার্ড পরিবর্তন করুন৷ একই সময়ে, সুরক্ষা বিভাগে ড্রপবক্স ওয়েবসাইটে আপনার অ্যাকাউন্টের সাথে যুক্ত অ্যাপ্লিকেশনগুলির লগইন এবং কার্যকলাপের তালিকা পর্যালোচনা করা এবং প্রয়োজনে, আপনি চিনতে পারেন না এমন অ্যাপ্লিকেশনগুলি থেকে অনুমোদন সরিয়ে নেওয়া বুদ্ধিমানের কাজ হবে৷ আপনি যদি আপনার পাসওয়ার্ড পরিবর্তন করেন তবে আপনার ড্রপবক্স অ্যাকাউন্টের সাথে লিঙ্ক করা অনুমোদিত অ্যাপগুলির কোনোটিই আপনাকে স্বয়ংক্রিয়ভাবে লগ আউট করবে না।
ড্রপবক্স যা করে এমন বৈশিষ্ট্য সমর্থন করে এমন যেকোনো অ্যাকাউন্টে দ্বিগুণ নিরাপত্তা সক্ষম করার জন্য এটি অত্যন্ত সুপারিশ করা হয়। Dropbox.com-এর নিরাপত্তা বিভাগেও এই নিরাপত্তা বৈশিষ্ট্যটি চালু করা যেতে পারে। আপনি যদি অন্য কোথাও আপনার ড্রপবক্স পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে সেখানেও আপনার পাসওয়ার্ড অবিলম্বে পরিবর্তন করা উচিত।
ওয়েল, তাই এটা কোন তৃতীয় পক্ষ ছিল প্রকাশ করা সম্ভব নয়? আমি মনে করি এটি মানুষকে সবচেয়ে বেশি সাহায্য করবে।
আমি মনে করি না তৃতীয় পক্ষের নাম এখনও জানা যায়নি
সম্ভবত একমাত্র নয়...
একটি বিভ্রান্তিকর নিবন্ধ যা কি ঘটেছে তা বর্ণনা করে না।
ড্রপবক্সের সাথে কোন সম্পর্ক নেই এমন নাম এবং পাসওয়ার্ডের একটি ডাটাবেস পেয়েছেন এমন কেউ সেই পরিষেবাটির জন্যও এই শংসাপত্রগুলি চেষ্টা করেছেন৷ (তিনি একাধিক সার্ভারে লোকেদের একই নাম এবং পাসওয়ার্ড থাকার সুবিধা নেওয়ার চেষ্টা করেছিলেন)