DropboxユーザーのID・パスワード700万件が流出？　Dropboxは自社からの流出を否定

公開 2014年10月14日 15時08分

更新 2014年10月14日 18時50分

[ITmedia]

印刷する Googleで優先するソースとして追加

693万7081のDropboxアカウントを入手したという

　DropboxユーザーのIDとパスワードだという数百件の情報がインターネット上に掲載されていることが分かった。掲載した人物は「Dropboxのユーザーアカウント700万件をハックした」とし、ユーザーから寄付があればさらにネット上に掲載するなどと述べているが、真偽は不明だ。

　一方、米Dropboxは公式ブログで「Dropboxはハックされておらず、IDとパスワードはDropboxとは無関係なサービスから盗まれたものだ」というコメントを発表。他サービスから流出したIDとパスワードを使ってログインを試みたリスト型攻撃の可能性を指摘し、こうしたアクセスは自動的に検知してパスワードをリセットしているという。こうしたリスクを避けるため、パスワードの使い回しは避けるようユーザーに呼び掛けている。

　また、ネット上に掲載されているIDとパスワードは以前からネット上に掲載されていたもので、Dropboxと無関係だという。

14日16:55　編集部注：Dropboxによるコメントに従い記事内容を一部変更。

　IDとパスワードとみられる情報は、テキスト貼り付けサイトに10月13日から現時点で4回にわたって掲載されている。日本人ユーザーとみられるIDとパスワードもある。