'E-mailadressen Dropbox-accounts gelekt'

Gebruikers op het forum van Dropbox klagen over het ontvangen van spam op e-mailadressen die ze alleen voor de clouddienst gebruiken. In sommige gevallen melden gebruikers dat de spam ge-cc't is naar mensen met wie ze bestanden via Dropbox gedeeld hebben.

Een van de gebruikers startte een topic op het forum van Dropbox met een vraag over de spam die hij ontvangt op zijn e-mailadres dat hij alleen voor de clouddienst gebruikt. Dropbox-moderators veronderstelden in eerste instantie dat spammers hit-&-miss-technieken hadden gebruikt, totdat er meer gebruikers begonnen te klagen. Een daarvan heeft een e-mailadres van tien willekeurige tekens speciaal voor Dropbox ingesteld.

Vervolgens veronderstelden de moderators dat het recentelijk gehackte Zendesk de e-mailadressen gelekt had. Dropbox gebruikt Zendesk om support tickets te beheren, en gebruikers die een ticket aanmaken bij Zendesk moeten daarvoor hun e-mailadres achterlaten. Zendesk bleek volgens veel gebruikers ook niet de boosdoener, omdat er ook spam verstuurd wordt naar mensen die nog nooit gebruik hebben gemaakt van het systeem.

De verstuurde spam lijkt vooral uit phishing-mails te bestaan, die correspondentie van onder andere Apple, LinkedIn en PayPal imiteert. Er zijn gebruikers die melden dat de spam die ze ontvangen ge-cc't is naar gebruikers met wie ze bestanden gedeeld hebben via de clouddienst, wat er op lijkt te wijzen dat de e-maildressen uit het systeem van Dropbox afkomstig moeten zijn. De Dropbox-moderators ontkennen het probleem ondertussen niet meer, en hebben gemeld dat Dropbox dit probleem tot op de bodem uit zal zoeken.

Dropbox heeft in het verleden vaker te kampen gehad met beveiligingsproblemen. In juni 2011 was het bijvoorbeeld enkele uren mogelijk om op de clouddienst in te loggen zonder geldig wachtwoord. In juli 2012 klaagden gebruikers ook over het ontvangen van spam op e-mailadressen die ze alleen voor Dropbox gebruikten. Na onderzoek door een extern team van beveiligingsonderzoekers, meldde Dropbox dat er geen aanwijzingen waren voor een hack.