大量スパムをまねいた漏洩に関しDropboxがスタッフのパスワード再利用を非難〜盗まれたログインがハッカーの金儲けのタネに(The Register) | ScanNetSecurity
2026.05.17(日)

大量スパムをまねいた漏洩に関しDropboxがスタッフのパスワード再利用を非難〜盗まれたログインがハッカーの金儲けのタネに(The Register)

調査の結果、他のWebサイトから先頃盗まれたユーザー名とパスワードが、少数のDropboxアカウントへのサインインに使用されたことが判明しました。

国際 TheRegister
WebストレージサービスDropboxが、ハッキングされたWebサイトで仕事用パスワードを再利用していた従業員がいたことが原因で、同社ユーザーの電子メールアドレスがスパマーの手に渡ったことを認めた。

2週間前、ユーザーたちがDropboxアカウントのみで使用しているアドレスで、ギャンブル・サイトを宣伝する迷惑メールを山のように受け取ったことから、同オンラインストレージ・サービスで漏洩が起こったのではないかという疑いが浮上した。

同社は調査を開始し、こうした懸念に根拠があることを確認した…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  2. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  3. マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

  4. 公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

    公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop