Iwatani次の記事Facebookのスパムアプリ摘発ボットに、開発者は困惑と怒りDropboxにとっては考えられないほど厳しい一週間だった。ユーザー名さえ入力すれば誰のアカウントにもログインできたことになる。考えると、これはとてつもない事件だ。このサービスは、そのセキュリティー機能を売りの一つとして宣伝してきた。当初Dropboxはこう言っていた、「1%よりずっと少ない」ユーザーが影響を受けた可能性があると。今われわれの手元には、不正行為の影響を受けたユーザーに対して、今日の午後Dropboxから送られたメールがあり、内容はもっとずっと具体的だ。侵害による影響の規模は、Dropboxの全2500万ユーザーのうち「100アカウント未満」だ。メールによると被害にあったアカウントはすべて、一個人によってアクセスされている。言い換えると、それらはタイプミスによる偶発的ログインではなく、何者かが穴を見つけ、自分のものではないファイルをアクセスするため積極的にそれを利用したことになる。これは非常に危険である。Dropboxは、侵害行為についてコメントしていないため、誰のアカウントが標的となったか、そもそも標的をもった攻撃だったのかどうかも不明だ。別のバージョンでは、実際にファイルがアクセスされた可能性が示されている。Houstonであり、アカウントを侵害されたユーザーには本人が電話で対応すると書かれていることだ。先日、Dropboxのセキュリティーに欠陥があったことをお伝えしました。本日私は、これまで想像もしていなかったことをお客様にお伝えしなければなりません。弊社の科学的調査の結果、お客様のものを含め、ごく少数のアカウントに対して、不審な行為があったことが発見されました。xx:xx頃、何者かがお客様のアカウントにログインしています。第3者によって不法侵入された可能性が濃厚です。当方の記録によると、お客様の設定あるいはファイルは変更されていません。ファイルやフォルダー名などの情報が閲覧可能であった可能性はありますが、記録によると、ファイルが閲覧あるいはダウンロードされた形跡はありません。それでもなお、予防として以下の手順を踏んでいただくことをお薦めします。)をDropboxに保管していた場合は、クレジットカード等に不審な動きがないかを確認してください。http://www.ftc.gov/bcp/edu/microsites/idtheft/を参照ください。・お客様が無料でクレジット監視ができるよう、弊社で手配いたしました。フォルダーに情報が入っていたクレジットカードについては、解約されることもお考えください。・Dropboxにパスワードを保管していた場合は、速やかにパスワードの変更をお願いします。・お客様のアカウントを再度ご確認いただき、少しでも不審な点がある場合は、直ちに当社にご連絡ください。以前お伝えした通り、このセキュリティー欠陥は、認証機構に関わるバグを誘発したプログラム更新の際に発生したものです。今後も調査を継続いたしますが、現在わかっている範囲においては、1名の個人が100件未満のアカウントに侵入したことがわかっています。弊社では何が起きたのかを解明し、今後二度と起きることのないよう、日夜作業を続けております。どれほどお詫びしても足りるものではありません。Dropboxは私の命であり、お客様と築き上げた信頼あってこそのDropboxであることを承知しております。二度と起きてはならないことであり、この問題を正し、再びお客様の信頼を取り戻す機会を与えていただけることを願っております。お客様の質問に答え、お手伝いできることがあれば何でもするべく、私自身が待機しております。遠慮なく+x-xxx-xxx-xxxx宛にお電話ください。お客様の電話番号を返信していただければ、こちらからお掛けいたします。