【社会】米Dropbox、700万件のパスワードなどの流出に「うちからではない」と公式見解

米Dropboxは現地13日、700万件に達するDropboxのユーザーIDとパスワードが流出したとする報道について、
同社から漏れたものではないとする公式声明を公式ブログ上で公開した。

同社公式ブログによると、Droboxがハッキング被害にあったとする記事は真実ではないと明言。漏れたのは同社とは関係のないサービスの
使いまわしのユーザーIDとパスワードであると主張している。
同社では、不正ログインの疑いがある場合の手段を講じており、パスワードリセットを自動的に行っているという。
このため同社ではパスワードの使い回しを行わないことを強く勧めるとともに、セキュリティ強化のために、2段階認証を利用するように求めている。

流出したとされる700万件のユーザーIDとパスワードは、その一部が何者かによってネット上に公開。
仮想通貨のBitcoinと引き換えにさらに多くのユーザーIDとパスワードを公開するとの脅しをかけたと報じられている。

http://headlines.yahoo.co.jp/hl?a=20141014-00000126-mycomj-sci

「米軍慰安婦」www
米国内に朝鮮人が「慰安婦像」を建て捲った本当の標的はコレwww

http://sankei.jp.msn.com/smp/world/news/140625/kor14062522110006-s.htm
韓国で元「米軍慰安婦」１２２人が国に賠償求め集団提訴　
政府の厳しい管理下で「人権侵害」

　【ソウル＝加藤達也】朝鮮戦争の休戦後、在韓米軍基地近くの売春街（基地村）で米兵ら相手の売春をしていた韓国人女性ら１２２人が２５日、
「米軍慰安婦」として韓国政府の厳しい管理下に置かれ、人権を侵害されたなどとして、
１人当たり１千万ウォン（約１００万円）の国家賠償を求める集団訴訟をソウル中央地裁に起こした。
訴訟を支援する団体によると、「米軍慰安婦」による国家賠償訴訟は初めてという。
　慰安婦たちは「基地村女性」と呼ばれ、１９６０〜８０年代、韓国政府が在韓米軍維持などのために売春を奨励したほか、
性病検査も強制していたとされる。
　実際、９６年まで慰安婦の「性病管理所」が存在していたことが確認されており、女性団体が政府に対応を求めていた。
　この問題はこれまで国会でもたびたび取り上げられ、政府も施設の存在を認めていたが、
「旧日本軍の慰安婦」ほど注目されていなかった。
　昨年１１月の国会では、野党議員が朴正煕元大統領の決裁署名入りの文書記録を基に政府を追及。
それによると、基地村は６２カ所あり、「米軍慰安婦」は９９３５人いたという。
　昨年の国会質疑では、韓国政府は当時、女性らを「ドルを稼ぐ愛国者」として何度もたたえたとされている。
朴元大統領が直接管理していたとする指摘もあり、今後、長女の朴槿恵大統領が野党や訴訟支援勢力から追及される可能性もある。

なんともまあ、すばらしい危機対策

遅い！！

ちんぽ

認証API経由か

>>1
　　　　Dropboxとは、Dropbox, Inc.が提供しているクラウドベースのストレージサービスである。

THE責任転嫁

便利だよねスマホやPCやタブレットで共有出来るから。
流出したか…
俺の変態オナヌー画像楽しんでくれ (´･Д･)」

なんだ、恥ずかしい写真の流出じゃないのか

スノーデンの警告「Dropboxは捨てろ」「FacebookとGoogleには近づくな」 | TechCrunch Japan smar.ws/L0bui #SmartNews

直後に流出（したとされた）。
愉快犯ハッカーの仕業だろうし、ドロップボックスだとされたのは情報戦？

これだからストレージサービスに大事な写真とか保存するの嫌なんだよ。

そいや最近つかってないな
なに保存してたか忘れた

身代金ビットコインの時代到来か
コレが当たり前になったら、あらゆる犯罪で逮捕率激減すんじゃね

すぐばれるのに

クラウドなんてみんな同じ
公開されるの覚悟してアップすべき

というか、管理人にはバレバレだけど
写真ぐらいなら恥ずかしいだけで済むが重要データをアップさせるための罠だと気付いてない奴多すぎ

クラウドにあげるなら暗号化してからあげるべき
常識だろ

みんな2段階認証した？

ワロタwww

188 番組の途中ですがアフィサイトへの転載は禁止です 2014/10/14(火) 14:28:09.66 ID:+G/tG9X+i
うちの会社顧客情報Dropboxにいつもバックアップとして保存してるんだが漏れるのこれ？いま消してもアウト？

暗号化もNSAに解けない奴でやらないと、日本の技術がアメリカに流出

クラウドドライブは使うなって家のばあちゃんが言ってるわ

パスで固めとけば安心

DropBoxは当初蓄えてるデータの暗号化は実施してると言い放ってたが
後に何もしていないことがバレてゲロったとこ

>>16
だよな、物理的にデータは管理者のとこにあるしな

公開されたのは数百件だっけ？　自分で数百登録してそれ公開して脅せばいいわけだな。

>>1なるほど糞箱売ってくる！

クラウドなんてどうでもいいデータしか入れてないよな？
エロとかアニメとかだろ普通、個人情報なんか入れるバカいるのかｗｗ

データも一部消えたみたいだし、
なんか関連ありそうだよな・・・。

パスワードかける仕様のクラウドが特に危険
危ない情報や重要な情報や選りすぐりのエロ写真が選別して集められる
俺が悪意のあるクラウド業者ならやる
世の中は詐欺師だらけ。特にネット世界は詐欺だらけだから絶対にそういうクラウドあるはず

1件500円のクオカードでokですよ!

くわしくはベネッセに聞いてください！

クラウドにデータ乗っけてる会社なんて情弱の中小企業だけだろ

>>31
iPhone使ってると自動的にクラウドにアップされるのよ

DropboxとGoogleDriveを両方使ってるやつに聞きたい。どっちのが同期が速い？

>>33
dropbox
googleは起動後にファイルの整合性取ろうとするからヘタしたら30分以上同期が始まらないとかある

クラウドを使いこなすのが情強だとパソコン博士が言ってた

>>34
なかなか同期始まんないことがあるね。
アプリケーションソフトの同期とかDropboxだと綺麗に同期できるのに、GoogleDriveだと競合ファイルがいっぱい作られるのも謎仕様。

こういうサービス使ったことないけど、バックグラウンドでカリカリやっててPC遅くなったりしないの？

みんなでクラウドを使って、やらしい写真をばらまいておくれ。

>>32
iCloudでもiCloud driveでも同期を停止させることはできる
使いたくないならやっておけ

>>39
でも写真は？携帯みたいに本体に保存されるの？

>同社公式ブログによると、Droboxが

じわじわくるｗ

クラウド使い始めてからUSBメモリを殆ど使わなくなった。
それだけでもセキュリティ的にはかなり向上していると思う。

これまで数回ウィルスを食らったが、全部USBメモリ。
客先や同僚からのデータ移動。

アップするときに暗号化って
どうやるん

その方が問題でかいだろｗ

FBIがわざわざiPhone6 はブレイクしにくいからケシカランと発表したのは罠
iPhoneはデフォルトでクラウドアップするから情報収集楽だろ
セレブが多勢、ヌード写真を抜かれてFBIが、「いらんことするな！」と怒った
一人がたまたま抜かれてたのなら分かるが、ハッカーが相当数の個々のクラウドを抜いた
捜査すると言っておきながら結局わからんと、とぼける。その上にiPhone6は解読難しいとわざわざ言っておく（笑）

全部筒抜ツールでアホ悪党とアホ外交官やアホ官僚をiPhoneにさせようとしてる

>>38
俺のけつの穴のどアップでも仕込んでおいてやるな。

パスワードたくさんあって忘れたら困るから一覧表にしたよ
家のパソコンからもスマホからも見れるようにDropboxに保存したよ
これで安心だね

やっぱSpideroakが最強だな

>>40
フォトストリームをオフにすれば本体記録だ

>>49
そうなんだ、ありがとう。

テロリスト企業ソフトバンクによる球団ホークスを使ったセウォル号転覆計画図
http://getworld.ddo.jp/pt/file/1413291962.jpg
強硬遺族よ、KT-SBデーターセンタービルを包囲せよ。
http://www.kt-sb.com/contactus/business.html
ソフトバンク秋山監督　今季限り辞任！球団慰留も9月末に決断orz[2014年10月14日]
http://news.yahoo.co.jp/pickup/6134686

うちからはでない

Dropboxは仕事で使ってる知り合いが結構いるな
仕事するとき、USBメモリを持ち歩かなくても、どのパソコンからでもできるからかなり重宝してるらしい

泥婦箱は招待するたびに記憶量が増えるから10個ぐらい作った
どれかが抜かれたかも知れないが何も入ってない

それでも謝罪と賠償を要求できるの？

>>53
そんな人と怖くて取引したくないｗ

2014/09/01
【IT】ｉＣｌｏｕｄがハッキング被害？　米女優ヌード写真拡散
http://anago.2ch.net/test/read.cgi/bizplus/1409574614/

>>53
キー操作をトレースされてても大丈夫なの？これ

2014/10/14
スノーデンの警告「Dropboxは捨てろ」「FacebookとGoogleには近づくな」
http://www.huffingtonpost.jp/techcrunch-japan/snowden_b_5980606.html
エドワード・スノーデンによると、プライバシーを重視する人は、Dropbox、Facebook、Google等の人気サービス
には近寄らない方がよいらしい。

さらに彼は、個人レベルでは暗号化ツールを活用し、「プライバシーの敵」であるサービスは使うのをやめるべき
だと言った。例えばDropboxを避けるべき理由として、「暗号化をサポートしていない」ことを挙げ、SpiderOakの
ようなサービスを使うべきだと言った（スノーデンは以前にも、Dropboxがユーザー情報の保護は最優先であると
回答したことに対して同様のコメントを述べた）。
[アップデート：Dropboxはスノーデンの発言に関連して、6月のブログ記事に「Dropboxで送受信されるファイルは、
ユーザーとサーバーの間で暗号化」されており「サーバー上でも同様である」と書いている。DropboxとSpiderOak
の違いは、ここにも説明されているように、SpiderOakは、ユーザーのコンピュータ上でもデータを暗号化している
点だ。］
彼によると、FacebookやGoogleはセキュリティーを改善してはいるが、今でも使うのを避けるべき「危険なサービス」
だという（彼がこう話すのを見ている人の画面には、必ずGoogle HangoutかYouTubeのロゴがスノーデンの
顔の上に表示されていたわけだが）。この点に関する彼の最終的アドバイスはこうだ。暗号化されていない
テキストを送るな、代わりにRedPhoneやSilent Circleのようなサービスを使え。
インタビューの中でスノーデンは、iOSが暗号化を強化したことが犯罪取り締りに支障を来たすとする主張を退けた。
たとえ暗号化されていても、政府機関は対象者の電話機を全面調査する捜査令状を取ることが可能であり、
電話機には暗号化データの解読キーが入っている。しかも、AppleやAT&T、Verizon等がデータの召喚を
受ける可能性もある、と彼は言った。


2014.10.14
緊急事態！ Dropboxでファイルが消される！
http://www.gizmodo.jp/2014/10/_dropbox.html

パスワードは漏れていない
原本はしっかり残っている
コピーは漏れたかもしれないが、コピーまでは責任を持てない

グロ写真しか入れてないwww

2014/10/15
【ＩＴ】スノーデンのプライバシーに関する助言：Dropboxは捨てろ、FacebookとGoogleには近づくな（Techcrunch）[10/13]
http://anago.2ch.net/test/read.cgi/news5plus/1413324524/

エドワード・スノーデン (Edward Snowden) 総合スレ
http://maguro.2ch.net/test/read.cgi/war/1376109425/193-

>>25
そこに気づくとはやはり天才か

これ、無料で使ってるけど
有料ユーザーへのクオカード的な謝罪あるのかな
ベネッセみたいに

Dropboxのパスワードってどうなってるんだっけ？
パスワード変えたのになにもしないまま別PCからアクセスできてしまうぞ。

>>64
Dropboxの管理画面にログインして、リンク済みのデバイスを一旦、リンク解除する。

>>65
ということは、他から入れるわけじゃないからほっておけばいいのか。

利便性だけ追求してるからこうなる
HDDに保存が一番

使う人が愚かなだけである
文句言うなよ愚者ども

DropBoxなんぞ得体のしれんクラウドサービスに大事なデータは預けんよ。
まぁ便利なんで、音楽、書籍は入れるがな

>>1
じゃぁ、なんでテメエの所のリストとしてわざわざ漏れてんだよww

この事件、
解説する

パスワードの使い回しが問題

例えば財布を落としたときにキャッシュカードが2枚入ってるとする
両方とも同じ暗証番号だとひとつが突破されればもう一つも突破されるだろ？
それは銀行の問題ではなく2枚とも同じ暗証番号にしてた客の問題
別々の暗証番号にしてれば少なくとももう一枚は突破されずに済んだ

それと同じこと。
Dropboxに問題は無くても
他社のサービスと同じパスワードにしてて
他社のサービスがハッキングされたら
Dropboxに問題は無くてもDropboxにログインできるのは当然
つまりパスワードを使いまわすという行為は
クラウド側に問題がなくても、ログインされる危険があるってこと
パスワードの使い回しは絶対にやめろ

>>70
つまり>>71で書いたとおり
他社で漏れたパスワードのうち
使い回してた物がリスト化されてる
Dropboxにもログインできるし、
そういうユーザーは他のサービスもパスワードを使い回してるだろうから
例えばグーグルやエバーノートなどにもログインできてしまう可能性は高い
いずれそれらのリストも出てくるだろう
つまりクラウド側に問題は無くても
パスワードを使い回すと、
よそがひとつ突破されるだけで全部ログインできてしまう

>>70
もっとわかりやすく言うと
例えば仮にヤフーから漏れたとするじゃん。
あくまでも仮に、だよ。
するとヤフーの顧客数億人のうちパスワードを使い回してる人がいるよね
そのうち700万人がDropboxでも同じパスワードをつかってるってこと
そうなると漏れたのはヤフーなのにまるでDropboxが悪いと思われてしまう
実際にはヤフーから漏れて、それと同じパスワードをDropboxでも使ってただけなのにね

だからパスワードのうち使い回しはだめって事

ヤフーよ、例に出してスマン

facebookは文字通り人相帳
dropboxはドロボという通り泥棒だもんな

>>1
さては、ゆうくんが時限式のパスワード解析プログラムを仕掛けてから捕まったな！

だからクラウド（）なんて物は情弱専用だと言っていたのに(´・ω・｀)

>>76
ネット上に重要な業務データを置いておくなんて有り得ないからなｗ

OTPがもう少し使いやすければいいのにな
メール式のはだめだが

クラウドにデータ置くのとインターネットに常時接続している自宅PCにデータ保存するのと、根本的には違いがあるのか？

ってかDropboxはサーバー落ちてねえか？
ずっと使えねえぞ

>>79
外付けHDに保存するのが当然。
もっと良いのは端末を複数持って1台は一度もネット接続しないでそこに保存する。

>>79
そのクラウドの、提供してる会社の体質まで含めたセキュリティ強度を信用するかどうかだな
俺はしないね

誰も信じないよ

無知だからクラウドもそうだけど、Facebook、Twitterなんかも、全部関連づけて一元管理するのって、かなり怖いことに思うんだけど、
知識ある人にしたら、こんな便利な物使わないのは馬鹿、って感じなの？

>>84
知識ある人は自分で自分用のマイクラウド作っちゃうわよ

>>84
PCやタブレット、スマホ…持ってるデバイスで同期とって便利〜とかいってますね。知識云々じゃないとは思うけど。
私はやってませんがw

>>85
あー、本気で知識ある人はそうするか
一番安全度が高いもんね

>>86
そう！そういう使い方
出先でも自宅や会社と同じネット環境が〜、って、便利なんだろうとは思うけど、リスク高杉ない？
って、管理しきる知識のない自分は思う
使わない選択も悪くないよね

>>87
EFSやFileValultかける神経質な人もいる
これらはまだ破られていない

レス少ないてことはそんな被害出てないのか

そりゃまともな奴ならこんなサービス使わんか暗号化しているものしか上げない

漏れてもいい情報だったら、クラウド使った方が便利だし、今回もあまり問題ないんじゃ？
ダウンロードが面倒だけどよく使うファイルとか（自社のWebで公開されてるパワポ説明資料等）、
2chで保存したログとか・・・
不正ログインされたときに、消されると気分悪いけど。
こういう人は、2段階認証は面倒だよね。

だけど、漏れたら非常にヤバイ情報を、dropboxのパスワードのみで守るのは、微妙だよね。
2段階認証だったとしても。

“疚しいことがないなら隠す必要はない”という人は多いが
スノーデンの言葉「権利のことなど私にはどうでもよいと言っているのと同じだ」は考えさせられる。

どうせスパイ活動してたのがバレて
パスワード流出という言い訳で逃げ切ろうとしているだけ

クラウドに保存してるエロ画像って使用者が死んだりしたらどうなんのかな？

>>94
落とし主が現れない財布と同じ運命

>>71
>>72
>>73
それが今回のドロさんの説明(言い訳？)なんですね
勉強になりました
ありがとうございます

>>43
例えばzipパスワードとか。

クラウドて情弱て意味だろ？
ＦＦでそう習った

>>89
確認する方法がないから漏れてるかどうかわからんのじゃね

Dropbox、エロ目的でID取得したけど使い方わからず放置してた。削除するかな

使いまわしで７００万は大杉じゃないですかねえ・・・

>>91
２ちゃんのログを保存している。kakkikomi.txtが流出したら・・・・やばい・・・・・・

恐らく訴訟を回避したいから、こういう理由でニュースリリースをしたんだろう。
だがしかし、いくらなんでも700万件が合致となると、天文学的数字の確立のなるだろうから言い訳として無理すぎる。

700万件も漏洩させたら、欧米の企業であれば企業の規模からして損害賠償にて倒産確実か・・・

>>61
スノー電子はさぁ、他のクラウドサービス推奨してるけど
プライバシーうんぬんいったらオンラインのクラウドに手出してる時点で
どのみちアウトなんだけどな

>>104
ドロップボックスはゼロナレッジを実行してない
スパイダーオークはしてる
この違いだろう

>>104
あと、「クラウドサービスを使うなら」って話もありそう。
プライバシー侵害度
使わない＜SpiderOak＜＜＜Dropbox
みたいなつもりで喋ったのかも？

エロ画像しか保存しとらん
好きなだけ持ってけ

>>47
実はやっている人がたくさんいる。
keepassなどパスワード管理ソフトのDBの保存先をクラウドにしている人が。

>>108
情弱だと危険にさらされる時代になりましたね。

スノーデンが使うなって言ってたよね

結構gmailとかパス併用してて
怖いから
このスレ見て大急ぎでパス変えたｗ

>>111
保管は外付けHDにね。パソコン内部に置くとバックドアが仕込んであった場合同じことだから。

>>112
thx

普通にPCに置いてたので
移したｗ