Schon Mitte Juli gab es von Dropbox-Nutzer auffällig viele Beschwerden über Spam-E-Mails. Die E-Mail-Adressen würden lediglich zur Anmeldung beim Cloud-Dienst genutzt, berichteten viele Nutzer. Dropbox bestätigte nun ein Datenleck.





Wie Dropbox in seinem Blog veröffentlichte, entwendeten Unbekannte durch ein Datenleck E-Mail-Adressen und Passwörter von Dropbox-Nutzern. Der Cloud-Dienst gibt an, betroffene Nutzer zu informieren. Laut Dropbox hatte ein Mitarbeiter die Adressen in einem ?Projektdokument? in seinem Dropbox-Ordner gespeichert. Bei einem Angriff auf eine andere nicht näher genannte Webseite habe der Datendieb das Dropbox-Passwort des Mitarbeiters entwendet ? Er nutzte es auch zur Anmeldung bei anderen Diensten.


Neue Sicherheitsfunktionen

Bereits Mitte Juli beschwerten sich zahlreiche Dropbox-Nutzer über erhaltene Spam-E-Mails. Das Problem: Sie hatten die E-Mail-Adressen nur zur Anmeldung bei dem Cloud-Dienst genutzt. Als Reaktion auf die Sicherheitslücke will Dropbox neue Sicherheitsfunktionen einführen. So soll ?in den nächsten Wochen? die Zusendung eines temporären Codes per SMS möglich sein, den der Nutzer bei jedem Login eingeben muss. Schon jetzt hat Dropbox einen Zugriffsverlauf eingerichtet, über den Sie sehen, mit welchen Geräten sie wann eingeloggt waren.


Quelle