Dropbox остави потребителските акаунти незащитени за четири часа

В особено напрегнати момент, когато хакерите се активизираха като никога досега, в Dropbox се случи нещо наистина абсурдно и парадоксално. Оказа се, че в неделя миналата седмица потребителските акаунти в безплатната услуга са били изложени на сериозен риск за цели четири часа. През цялото това време абсолютно всички акаунти са били незащитени и незаключени и всеки, който поискал, би могъл да влезе в който и да е акаунт, изписвайки произволна парола – без да е необходимо тя да съвпадне с действителната. Става въпрос за над 25 милиона души, чиито данни и лична информация е била достъпна за целия свят.

Компанията успяла да се справи с кризисната ситуация едва четири часа, след като установила наличието на проблем. На официалния блог на Dropbox беше пуснато и съобщение за възникналия проблем в системата, отстраняването му и извинение за създалото се неудобство. Освен това представители на компанията дадоха обещание да разберат истинската причина за това, че всичките потребителски акаунти са останали незащитени за цели четири часа.

От Dropbox подчертаха, че през тези четири часа са били отворени едва 1% от двадесет и петте милиона акаунта. Компанията вече е изпратила писма на засегнатите потребители, чиито данни са били изложени на риск. Посредством точно тези отворени акаунти Dropbox възнамеряват да търсят причината за случилото се.

Според голяма част от анализаторите възникналият проблем е повече от непростим и е доказателство за това, че системата на Dropbox е не просто несигурна и незащитена, но и не би могла да свърши никаква адекватна и ефективна работа на използващите я потребители. Такова е мнението и на IT специалиста Christopher Soghoian. Той дори възнамерява да съди Dropbox. Най-вероятно индивидуалният иск на Christopher Soghoian ще се превърне в общ иск, съединен с оплакванията на останалите засегнати от случилото се.