مائيڪل مارڪ گذريل ڪجهه ڪلاڪن دوران انٽرنيٽ تي سامهون ايندڙ رپورٽن موجب ڊروپ باڪس ڊيٽابيس، جيڪو لڳ ڀڳ 7 لک صارفين جي لاگ ان معلومات گڏ ڪري ٿو، هيڪرز جي حملي جو شڪار بڻجي ويو آهي. بهرحال، ڊروپباڪس جي نمائندن، جيڪو ساڳئي نالي جي بادل اسٽوريج جي پويان آهي، اهڙي حملي کي رد ڪيو. انهن دعوي ڪئي آهي ته ٽئين پارٽي جي خدمتن مان هڪ جو ڊيٽابيس، جيڪو پڻ ڊروپباڪس استعمال ڪندڙن جي لاگ ان معلومات تائين رسائي آهي، هيڪ ڪيو ويو. يقينن، ڪيتريون ئي اهڙيون خدمتون آهن، جيئن ته اهڙا سوين ايپليڪيشنون آهن جيڪي ڊروپباڪس انٽيگريشن پيش ڪن ٿيون - مثال طور، هم وقت سازي جون خدمتون.
ان جي پنهنجي بيان موجب، ڊراپ باڪس هيڪرز طرفان حملو نه ڪيو ويو. بدقسمتي سان، صارفين جا نالا ۽ پاسورڊ مبينا طور تي ٻين خدمتن جي ڊيٽابيس مان چوري ڪيا ويا ۽ پوء ٻين ماڻهن جي ڊروپباڪس اڪائونٽن ۾ لاگ ان ڪرڻ جي ڪوشش ڪئي وئي. ڊروپباڪس مبينا طور تي اهي حملا اڳ ۾ ئي ڏٺا آهن، ۽ ڪمپني جي ٽيڪنيڪلن پاسورڊ جي وڏي اڪثريت کي غلط ڪري ڇڏيو آهي جيڪي غير مجاز طور استعمال ڪيا ويا هئا. ٻيا سڀئي پاس ورڊ پڻ غلط ڪيا ويا آهن.
ڊراپ باڪس بعد ۾ سڄي معاملي تي پنهنجي بلاگ تي تبصرو ڪيو:
ڊراپ باڪس کي يقيني بڻائڻ لاءِ قدم کنيا آهن ته ليڪ ٿيل سند غلط استعمال نه ٿي ڪري سگھجي ۽ ڪنهن به پاسورڊ کي غلط ڪري ڇڏيو آهي جيڪي شايد لڪي ويا هجن (۽ شايد ڪيترائي وڌيڪ، صرف صورت ۾). حملي آورن اڃا تائين پوري چوري ٿيل ڊيٽابيس کي جاري نه ڪيو آهي، پر صرف ڊيٽابيس جي حصي جو هڪ نمونو جنهن ۾ "B" خط سان شروع ٿيندڙ اي ميل پتي شامل آهن. هيڪرز هاڻي Bitcoin عطيا لاء پڇي رهيا آهن ۽ چون ٿا ته اهي ڊيٽابيس جا وڌيڪ حصا جاري ڪندا جڏهن اهي وڌيڪ مالي عطيا وصول ڪندا.
تنهن ڪري جيڪڏهن توهان اڳ ۾ ئي نه ڪيو آهي، توهان کي پنهنجي ڊراپ باڪس ۾ لاگ ان ٿيڻ گهرجي ۽ پنهنجو پاسورڊ تبديل ڪرڻ گهرجي. اهو پڻ حڪمت وارو هوندو ته توهان جي اڪائونٽ سان لاڳاپيل لاگ ان ۽ ايپ سرگرمي جي فهرست کي ڊروپباڪس ويب سائيٽ تي سيڪيورٽي سيڪشن ۾، ۽ ممڪن طور تي انهن ايپس مان اختيار کي هٽايو جن کي توهان نٿا سڃاڻو. توهان جي ڊروپباڪس اڪائونٽ سان ڳنڍيل بااختيار ائپس مان ڪو به خودڪار طور تي توهان کي لاگ آئوٽ نه ڪندو جيڪڏهن توهان پنهنجو پاسورڊ تبديل ڪيو.
اها انتهائي صلاح ڏني وئي آهي ته ڪنهن به اڪائونٽ تي ڊبل سيڪيورٽي کي فعال ڪيو وڃي جيڪا اهڙي خاصيت کي سپورٽ ڪري ٿي، جيڪا ڊروپباڪس ڪري ٿي. هي سيڪيورٽي فيچر پڻ آن ڪري سگھجي ٿو Dropbox.com جي سيڪيورٽي سيڪشن ۾. جيڪڏهن توهان پنهنجو ڊروپباڪس پاسورڊ ٻئي هنڌ استعمال ڪري رهيا آهيو، توهان کي فوري طور تي پنهنجو پاسورڊ تبديل ڪرڻ گهرجي.
خير، تنهنڪري اهو شايع ڪرڻ ممڪن ناهي ته اها ڪهڙي ٽئين پارٽي هئي؟ مان سمجهان ٿو ته اهو ماڻهن جي تمام گهڻي مدد ڪندو.
مان نه ٿو سمجهان ته ٽئين پارٽي جو نالو اڃا تائين معلوم ناهي
بلڪل ممڪن آهي صرف هڪ ئي ناهي…
هڪ پريشان مضمون جيڪو بيان نٿو ڪري ته ڇا ٿيو.
ڪو ماڻهو جنهن نالن ۽ پاسورڊس جو ڊيٽابيس حاصل ڪيو جنهن جو ڊروپباڪس سان ڪو به واسطو ناهي ان خدمت لاءِ پڻ اهي سندون آزمائي. (گھڻن سرورن تي ساڳيا نالا ۽ پاسورڊ رکندڙ ماڻهن مان فائدو وٺڻ جي ڪوشش ڪئي وئي)