经过两周调查，在线文件存储服务商Dropbox确认其部分账号的用户名和口令遭第三方网站黑客盗窃，而且这些黑客访问了Dropbox账户。

两周前，当数百名Dropbox用户开始收到一些来自在线赌博网站的垃圾邮件后，似乎感觉有什么事情要发生。真的发生了意外。

在线文件存储服务商Dropbox今天确认，一些来自第三方站点的黑客在盗取了部分用户的用户名和密码后，利用它们闯进了这些用户的Dropbox账户。

“我们调查发现，来自第三方网站的一些黑客盗取了部分Dropbox用户的用户名和密码，并闯入了少量Dropbox账户内。我们已与这些遭到黑客攻击的用户进行过联系，并向他们提供了账号保护帮助。”“Dropbox在一份博客中表示，“Dropbox公司一名员工的账号同时也遭到黑客攻击，而且其账号内的一个工程文件中包含了用户的电子邮件地址。我们认为黑客通过这名员工账户的非法访问，导致了部分用户收到垃圾邮件。”

Dropbox账号攻击事件最初在上月初被披露。部分Dropbox用户在该公司网站论坛上发帖抱怨称，他们莫名其妙的收到了一些垃圾邮件，而收到垃圾邮件的邮箱仅供与Dropbox联系。此后Dropbox公司反映同一问题的用户不断，共有295名用户在该论坛上发布了类似抱怨。这些用户大部分来自欧洲，而且德国、荷兰以及英国用户占多数。

Dropbox已采取额外措施以加大安全控制，避免类似攻击再次出现。Dropbox的博客内容透露，Dropbox正在可采取相关措施加大账号安全保障措施，具体包括：

双重验证体系。在用户登录Dropbox账户时，用户需要提供两种身份验证(比如密码和手机机码，该措施将在数周后推出);

新的自动机理将帮助用户检验可疑活动，而且随时间推移，将加大这方面建设;

新登录页面将对用户账号上的所有活跃登录进行检查;

在某些情况下，Dropbox要求用户更改密码(比如对于那些使用公共账号登录或者对于长期未更改过密码的用户)。

Dropbox建议称，用户应避免在多个网站间的服务上使用同一个密码。否则的话，一旦某一站点服务遭到黑客攻击面临安全威胁后，其他所有账号都将面临危险。

(责任编辑：)