[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f25psjdu5fai0o":3,"$fflk2odomol2t":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825196","Dropbox","Dropbox Утечка данных","dropbox","dropbox.com","2012-07-01T00:00:00.000Z","2016-08-31T00:19:19.000Z","2026-10-10T00:52:19.480Z","Verified breach record","https:\u002F\u002Fblog.dropbox.com\u002Ftopics\u002Fcompany\u002Fresetting-passwords-to-keep-your-files-safe",[15,17,18,19],"https:\u002F\u002Fwww.securityweek.com\u002F68-million-exposed-old-dropbox-hack\u002F","https:\u002F\u002Fwww.wired.com\u002F2016\u002F08\u002Fhack-brief-four-year-old-dropbox-hack-exposed-68-million-peoples-data\u002F","https:\u002F\u002Fwww.pindrop.com\u002Farticle\u002Fdropbox-passwords-dumped-online\u002F",68648009,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49],"Email addresses","Passwords","\u003Cp>Утечка данных Dropbox, крупный инцидент, связанный с учетными данными пользователей. Данные были получены в июле 2012 года, а более полный масштаб утечки стал известен в 2016 году. Подтвержденный охват: 68 648 009 уникальных аккаунтов. Запись содержит адреса электронной почты и хеши паролей с солью; наличие содержимого файлов, платежной информации, личных документов или ссылок для общего доступа не подтверждено. Поэтому основной риск этого инцидента следует оценивать с точки зрения подбора старых паролей и попыток использовать те же пароли в других сервисах, а не прямой утечки файлов из облачного хранилища.\u003C\u002Fp>\n\u003Cp>В 2016 году компания запустила процедуру сброса паролей для пользователей, которые могли подвергаться риску, и начала защищать аккаунты, пароли которых давно не менялись. Примерно половина хешей паролей хранилась с использованием bcrypt, а другая половина, с использованием SHA-1. Хотя хеши bcrypt считаются более устойчивыми к атакам, SHA-1 по современным меркам обеспечивает более слабую защиту. Кроме того, даже надежно защищенный хеш пароля может стать источником долгосрочного риска компрометации аккаунта, если пользователь выбирает короткий пароль или пароль, построенный на повторениях. Поэтому утечка данных Dropbox, несмотря на ее давность, по-прежнему имеет практическое значение для безопасности.\u003C\u002Fp>\n\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\n\u003Cp>Подтвержденные типы данных, адреса электронной почты и хеши паролей. Сам по себе адрес электронной почты не дает доступа к аккаунту, но его можно использовать для фишинговых сообщений, целевых попыток подбора пароля и сопоставления аккаунтов в разных сервисах. Хеш пароля, это не пароль в читаемом виде; однако слабые пароли, устаревшие методы хеширования или повторное использование паролей на других сайтах могут дать злоумышленникам преимущество. В случае Dropbox хранение паролей в открытом виде не было подтверждено; риск возник из-за включения хешей с солью в списки для офлайн-атак.\u003C\u002Fp>\n\u003Cp>Главная опасность связана с повторным использованием паролей. Если пользователь применял старый пароль от Dropbox для электронной почты, социальной сети, рабочего инструмента, аккаунта для покупок, облачного хранилища или игрового аккаунта, злоумышленники могут попробовать ту же комбинацию адреса электронной почты и пароля на разных платформах. Знание адреса электронной почты делает поддельные уведомления о безопасности и сообщения об общем доступе к файлам более убедительными. Поскольку наличие содержимого файлов среди утекших данных не подтверждено, нельзя делать вывод, что файлы были раскрыты. Однако, если пароль действует в другом сервисе, последствия могут затронуть аккаунты за пределами Dropbox.\u003C\u002Fp>\n\u003Ch2>Подтвержденный охват и ограничения\u003C\u002Fh2>\n\u003Cp>Датой утечки считается июль 2012 года. В августе 2016 года набор данных стал более широко известен, а процедура сброса паролей вышла на первый план. Подтвержденное число аккаунтов составляет 68 648 009. В различных новостных сообщениях можно встретить округленные значения, например 68 миллионов или 68,6 миллиона; в логике обработки пользовательских запросов за основу взято число 68 648 009. Инцидент связывали со злоупотреблением паролем, который повторно использовался в аккаунте сотрудника, и получением доступа к данным, содержащим учетные данные пользователей.\u003C\u002Fp>\n\u003Cp>В этой записи не подтверждено наличие данных платежных карт, банковских счетов, номеров официальных удостоверений личности, телефонных номеров, полных адресов, содержимого файлов или личных документов. Подтвержденные поля, адрес электронной почты и криптографическое представление пароля. Часть хешей паролей защищена с помощью bcrypt, а другая часть, с помощью SHA-1, поэтому риск компрометации различается для разных аккаунтов. Тем не менее, если старый пароль сохранился в других аккаунтах, инцидент может создавать риск их захвата и фишинга даже спустя годы.\u003C\u002Fp>\n\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\n\u003Cp>Наибольшему риску подвержены люди, у которых был аккаунт Dropbox до 2012 года и которые впоследствии использовали тот же пароль в других сервисах. Хотя процедура сброса паролей снизила риск для аккаунтов Dropbox, проблема сохраняется, если старый пароль по-прежнему используется в другом сервисе. Адреса электронной почты с корпоративным доменом также могут быть более уязвимы для целевых сообщений: по домену злоумышленник может попытаться определить организацию, предположить подразделение пользователя или особенности его работы с облачными файлами.\u003C\u002Fp>\n\u003Cp>Старые аккаунты также требуют особого внимания. При оценке риска следует учитывать адреса электронной почты, которые больше не используются, забытые личные аккаунты, пользователей, связанных с папками команды, и устройства, на которых давно не проверялись сеансы. Риск выше для тех, кто использует тот же пароль для электронной почты: если почтовый аккаунт будет скомпрометирован, под угрозой могут оказаться и процедуры восстановления паролей других аккаунтов. Утечку данных Dropbox следует рассматривать не только как проблему аккаунта облачного хранилища, но и с точки зрения безопасного использования паролей и защиты взаимосвязанных аккаунтов.\u003C\u002Fp>\n\u003Ch2>Неотложные меры\u003C\u002Fh2>\n\u003Cp>Первый шаг, убедиться, что пароль, использовавшийся для Dropbox в 2012 году, больше не действует ни в одном аккаунте. Если такой же или похожий пароль остается в других сервисах, задайте для каждого аккаунта уникальный и надежный пароль. Включите двухэтапную проверку в аккаунте Dropbox и проверьте подключенные устройства, активные сеансы и подключения сторонних сервисов. Удалите незнакомые устройства, проверьте старые ссылки для общего доступа и отключите ненужные.\u003C\u002Fp>\n\u003Cp>Защитите и аккаунт электронной почты, поскольку сообщения для восстановления доступа и ссылки для сброса пароля часто приходят по почте. Будьте осторожны с поддельными сообщениями от имени Dropbox о лимите хранилища, общем доступе к файлам, проблемах с паролем или приостановке действия аккаунта. Вместо перехода по ссылке открывайте сервис напрямую в браузере, а подозрительные сообщения удаляйте, не открывая. Если тот же старый пароль использовался для рабочего или учебного аккаунта, сообщите об этом команде безопасности и проверьте историю входов в соответствующие аккаунты.\u003C\u002Fp>\n\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\n\u003Cp>Основой долгосрочной защиты аккаунтов облачных хранилищ должны быть уникальные пароли, двухэтапная проверка и регулярная проверка сеансов. Менеджер паролей помогает выяснить, используется ли старый пароль от Dropbox в других аккаунтах. Регулярно проверяйте ссылки для общего доступа, отключайте ненужные и удаляйте старые устройства из аккаунта. Если личные и рабочие файлы хранятся в одном аккаунте, права доступа следует контролировать строже, а в папках команды не должно быть лишних разрешений на доступ.\u003C\u002Fp>\n\u003Cp>Для организаций этот инцидент показывает, что повторное использование паролей сотрудниками может перерасти в серьезную проблему безопасности, затрагивающую учетные данные клиентов. Для аккаунтов сотрудников необходимы надежная аутентификация, уникальные пароли, ограничения доступа, уведомления о необычных входах и строгий контроль доступа к конфиденциальным данным. Защита хешей паролей надежными методами снижает ущерб, но сама по себе недостаточна. Быстрое уведомление пользователей, обязательная смена паролей, проверки на слабые пароли и политики, предотвращающие повторное использование паролей, должны быть частью единой системы защиты.\u003C\u002Fp>\n\u003Ch2>Проверка записи и действия пользователя\u003C\u002Fh2>\n\u003Cp>Если вы видите результат с совпадением, ваш адрес электронной почты мог быть найден среди 68 648 009 аккаунтов, связанных с утечкой данных Dropbox. Этот результат не означает, что ваши файлы, личные документы или платежная информация были раскрыты. Подтвержденные поля данных, адрес электронной почты и хеш пароля с солью. Сначала вспомните, какой пароль вы использовали для Dropbox в то время, и проверьте, действует ли такой же или похожий пароль в других аккаунтах.\u003C\u002Fp>\n\u003Cp>Если вы по-прежнему пользуетесь аккаунтом Dropbox, задайте уникальный пароль, включите двухэтапную проверку и проверьте подключенные устройства и ссылки для общего доступа. Если вы использовали старый пароль от Dropbox в других сервисах, смените пароль и там. Уделите особое внимание защите электронной почты, поскольку восстановление доступа к другим аккаунтам чаще всего начинается именно с нее. Правильный подход к этому инциденту, не паниковать, предполагая утечку файлов, а последовательно снижать долгосрочный риск для безопасности аккаунтов, связанный с сочетанием адреса электронной почты и пароля.\u003C\u002Fp>","Dropbox Утечка данных (68,6 Миллион Записи по опубликованным данным)","Dropbox Утечка данных. Сообщается о следующем количестве: 68,6 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Пароли. Ознакомьтесь с…","\u002Fuploads\u002Flogo\u002Fdropbox_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Cloud storage and collaboration","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Утечка данных NovoCure в 2026 году","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]