Michal Marek Li gorî raporên ku di van çend saetên dawî de li ser înternetê derketine, databasa Dropbox a ku agahiyên têketinê yên nêzî 7 mîlyon bikarhêneran berhev dike, bûye qurbaniya êrîşa hakeran. Lêbelê, nûnerên Dropbox, ku li pişt depoya ewr a bi heman navî ye, êrîşek weha red kir. Ew îdîa dikin ku databasa yek ji karûbarên sêyemîn, ku di heman demê de gihîştina agahdariya têketinê ya bikarhênerên Dropbox-ê jî heye, hat hack kirin. Bê guman, gelek karûbarên weha hene, ji ber ku bi sedan serîlêdan hene ku yekbûna Dropbox-ê pêşkêş dikin - mînakî, wekî karûbarên hevdemkirinê.
Li gorî daxuyaniya xwe, Dropbox ji hêla hackeran ve nehatiye êrîş kirin. Mixabin, navên bikarhêner û şîfre ji databasên karûbarên din hatine dizîn û dûv re hatine bikar anîn ku hewl bidin ku têkevin hesabên Dropbox-ê yên kesên din. Van êrîşan berê di Dropboxê de hatine tomar kirin, û teknîsyenên pargîdaniyê pirraniya şîfreyên ku bêyî destûr hatine bikar anîn betal kirine. Hemî şîfreyên din jî hatine betal kirin.
Dropbox paşê li ser tevaya mijarê li ser bloga xwe şîrove kir:
Dropbox gavan avêtiye da ku pê ewle bibe ku pêbaweriyên derketine nekarin bi xeletî werin bikar anîn û her şîfreyên ku dibe ku derketine betal kiriye (û dibe ku gelekên din, tenê di rewşê de). Êrîşkeran hîn hemû databasa dizî belav nekiriye, lê tenê nimûneyek ji beşa databasê ya ku navnîşanên e-nameyê hene ku bi tîpa "B" dest pê dikin hene. Hacker niha daxwaza bexşên Bitcoin dikin û dibêjin gava ku ew bêtir bexşên darayî bistînin ew ê bêtir beşên databasê berdin.
Ji ber vê yekê heke we berê nekiriye, divê hûn têkeve Dropbox-a xwe û şîfreya xwe biguherînin. Di heman demê de dê aqilmend be ku hûn navnîşa têketin û çalakiya sepanê ya ku bi hesabê we re têkildar in li ser malpera Dropbox-ê di beşa ewlehiyê de bibînin, û dibe ku destûrnameyê ji serîlêdanên ku hûn nas nakin jêbirin. Ger hûn şîfreya xwe biguhezînin yek ji serîlêdanên destûrdar ên ku bi hesabê weya Dropbox-ê ve girêdayî ne dê bixweber we dernakeve.
Pir tê pêşniyar kirin ku li ser her hesabê ku taybetmendiyek wusa piştgirî dike, ku Dropbox dike, ewlehiya ducar çalak bike. Ev taybetmendiya ewlehiyê dikare di beşa ewlehiyê ya Dropbox.com de jî were veguheztin. Ger we şîfreya xwe ya Dropbox li cîhek din bikar aniye, divê hûn tavilê şîfreya xwe li wir jî biguherînin.
Baş e, ji ber vê yekê ne mimkûn e ku were weşandin kîjan partiya sêyemîn ew bû? Ez difikirim ku ew ê herî zêde alîkariya mirovan bike.
Ez bawer nakim ku heta niha navê partiya 3’yemîn bê zanîn
Dibe ku ne tenê…
Gotarek tevlihev a ku çi qewimî diyar nake.
Kesê ku danegehek nav û şîfreyan bi dest xistiye ku ti têkiliya wê bi Dropbox re tune ye, ji bo wê karûbarê jî van pêbaweriyan ceriband. (Wî hewl da ku ji vê rastiyê sûd werbigire ku mirov li ser gelek serveran heman nav û şîfre hene)