Vai al contenuto
vindicis

Data breach Dropbox: sei coinvolto?

Dropbox fu violata nel 2012. Nel 2016 impose il reset delle password ai clienti a rischio e oltre 68 milioni di record, con indirizzi email e hash di password con salt (metà SHA-1, metà bcrypt), furono poi scambiati online. Gli hash sono datati, ma gli account con la password mai cambiata restano esposti al credential stuffing.

Dati principali
Verificato
Data del breach
1 luglio 2012
Account coinvolti
68.648.009
Aggiunto al catalogo
31 agosto 2016
Sito web
dropbox.com

Dati esposti

  • Password, rischio alto
  • Indirizzi email, rischio più basso

Il colore indica quanto sono dannosi i dati se usati in modo illecito.Credenziali, documenti e dati bancariContatti e dati personaliAltri dati del profilo

Cosa significa per te

In base ai tipi di dati presenti in questo breach, in ordine di importanza.

  • Cambia la password e attiva l’autenticazione a due fattori

    Nel breach c’erano password o hash di password. Cambia la password di questo servizio e di ogni sito in cui l’hai riutilizzata, usa una password diversa per ogni account con un gestore di password e attiva l’autenticazione a due fattori. Puoi provare una password senza inviarla a nessuno con il controllo password.

  • Aspettati phishing più mirato

    Il tuo indirizzo email ti lega a questo servizio, quanto basta per un messaggio credibile come un falso avviso sull’account. Controlla mittente e indirizzo web prima di accedere e vai direttamente al sito invece di usare i link nelle email.

Controlla il tuo indirizzo email

Esegui un’autovalutazione gratuita di un indirizzo email di tua proprietà. VINDICIS lo confronta con i log degli infostealer e con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi.

Pensato per i tuoi indirizzi. Non è uno strumento per cercare altre persone.

Avvia l’autovalutazione gratuitaControlla una password

Data breach correlati

Breach che hanno esposto tipi di dati simili.

Domande frequenti

I miei dati erano nel breach di Dropbox?

Lo può dire solo il controllo del tuo indirizzo. Se avevi un account Dropbox intorno al 2012, considera che potrebbe esserci. Esegui l’autovalutazione gratuita con un indirizzo email di tua proprietà: VINDICIS lo confronta con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi. È pensato per i tuoi indirizzi, non per cercare altre persone.

Quali informazioni sono state esposte nel breach di Dropbox?

Secondo il catalogo di Have I Been Pwned, il breach di Dropbox ha coinvolto 68.648.009 account ed esposto: Password, Indirizzi email. L’incidente risale al 1 luglio 2012.

Cosa devo fare se avevo un account Dropbox?

Cambia la password di Dropbox e quella di ogni account che la condivideva e attiva l’autenticazione a due fattori. Diffida di email, SMS o lettere inattese che citano Dropbox e cancella l’account se non lo usi più.

È sicuro controllare la mia email su VINDICIS?

Sì. La scansione gratuita non viene salvata né registrata, i risultati restano in memoria al massimo quattro ore e il tuo browser parla solo con questo sito. Il controllo password calcola l’hash in locale e invia solo cinque caratteri dell’hash: la password non lascia mai il tuo dispositivo.