Dropbox : 7 millions de comptes piratés ?

De nombreux comptes auraient été piratés. Dans la ligne de mire, le service de partage Dropbox. Mais ce dernier dément.

Le 13 octobre, un utilisateur anonyme s'est vanté sur le site Pastebin.com d'avoir piraté plus de 7 millions de comptes Dropbox. Il n'a évidemment pas mis la totalité de ses "trouvailles", mais seulement un demi-millier d'exemples. Il a également précisé de rester connecté sur Pastebin, car il reviendrait montrer ce qu'il a découvert sur ces comptes hackés.

Sur ces comptes, le hacker montre l'adresse électronique, mais aussi le mot de passe. Des experts pensent que ce piratage informatique est très crédible. L'auteur lui indique qu'en cas de dons sur Bitcoins, il continuera ces révélations.

Un piratage avéré?

De son côté, Dropbox nie toute responsabilité. Dans un article publié sur blog.dropbox.com, la firme l'assure : "Les récents articles de presse affirmant que Dropbox a été piraté ne sont pas vraies." Et les 406 comptes dévoilés en exemple ? "Nous avons vérifié et ces utilisateurs ne sont pas associés à des comptes Dropbox."

Une assurance incroyable de la part du service de stockage qu'il convient de nuancer. Sur Reddit, des usagers affirment que les combinaisons d'adresses et de mots de passe fonctionnent bel et bien sur Dropbox, selon Numerama.

En fait, il suffit de lire la suite du communiqué de Dropbox pour comprendre le bémol : "Les noms d'utilisateur et mots de passe mentionnés dans ces articles ont été volés dans des services non liés à Dropbox".

En résumé, ce sont des sites moins protégés que Dropbox qui auraient été piratés. Et comme des utilisateurs ont tendance à utiliser exactement le même mot de passe pour tous leurs comptes, il suffit que leur combinaison "Mail + Pass" soit hacké une fois pour que tous leurs comptes soient en danger.

Un cas qui n'est pas isolé

Cette version semble la plus crédible, et dans ce cas, Dropbox ne peut pas faire grand chose. Selon plusieurs sites spécialisés, Dropbox se serait quand même lancé dans une réinitialisation de plusieurs mots de passe, pour endiguer l'attaque.

L'heure n'est plus à la sécurité sur internet. Au moins d'août, des pirates russes avaient dérobé un milliard d'adresses. Et ces derniers temps, Snapchat est victime d'un piratage géant. Encore une affaire de vol, où Dropbox a été un temps suspecté : celle des photos de stars dénudées.