大量スパムをまねいた漏洩に関しDropboxがスタッフのパスワード再利用を非難〜盗まれたログインがハッカーの金儲けのタネに(The Register) | ScanNetSecurity
2026.10.28(水)

大量スパムをまねいた漏洩に関しDropboxがスタッフのパスワード再利用を非難〜盗まれたログインがハッカーの金儲けのタネに(The Register)

調査の結果、他のWebサイトから先頃盗まれたユーザー名とパスワードが、少数のDropboxアカウントへのサインインに使用されたことが判明しました。

国際 TheRegister
WebストレージサービスDropboxが、ハッキングされたWebサイトで仕事用パスワードを再利用していた従業員がいたことが原因で、同社ユーザーの電子メールアドレスがスパマーの手に渡ったことを認めた。

2週間前、ユーザーたちがDropboxアカウントのみで使用しているアドレスで、ギャンブル・サイトを宣伝する迷惑メールを山のように受け取ったことから、同オンラインストレージ・サービスで漏洩が起こったのではないかという疑いが浮上した。

同社は調査を開始し、こうした懸念に根拠があることを確認した…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子)
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

    リゾートトラストのウェブサイトに不正アクセス、約 26,000件の会員情報が漏えい

  2. 楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

    楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明

  3. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  4. Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

    Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性(Scan Tech Report)

  5. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

ランキングをもっと見る
PageTop