Gravité élevéeFuite vérifiée
Fuite de données Dropbox
68 648 009 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Dropbox, c’est quoi ?
Dropbox est l’un des services de stockage en ligne les plus répandus : un dossier synchronisé entre vos appareils, souvent installé pour partager des fichiers ou sauvegarder des photos. Vous êtes potentiellement concerné si votre compte existait déjà mi-2012.
Ce qui s’est passé
Mi-2012, Dropbox a subi une fuite de données dont l’ampleur réelle n’est apparue qu’en 2016, quand plus de 68 millions d’enregistrements se sont retrouvés échangés en ligne : adresses email et mots de passe.
Point plutôt rassurant : les mots de passe étaient protégés, la moitié d’entre eux très solidement, et Dropbox a forcé la réinitialisation des comptes à risque dès 2016. La qualité de cette protection a limité les dégâts par rapport à d’autres fuites de la même époque.
©
Photo : Ian Lamont, CC BY 2.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify..jpg){kind=link}
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le compte Dropbox lui-même a été assaini depuis longtemps. Le risque résiduel est ailleurs : si votre mot de passe Dropbox de 2012 servait aussi sur d’autres sites, ces comptes-là ont pu être attaqués, et le sont peut-être encore si vous ne les avez jamais changés. Un service qui stockait vos fichiers personnels mérite aussi la double authentification, disponible chez Dropbox depuis longtemps.
Que faire si vous êtes concerné
- Si vous avez un compte sur Dropbox (dropbox.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?