News Dropbox gibt Diebstahl von E-Mail-Adressen bekannt

[proud2b]

"gestohlen" oder einfach nur Verkauft?

 

[Koplsc]

@ proud2b: Selbst wenn gestohlen, die Frage ist ja was die Mail-Adressen bei dem Mitarbeiter gesucht haben. Wollte er vielleicht verkaufen?

Verkauft denke ich nämlich nicht, denn der ganze Hype gerade deswegen schadet Dropbox enorm.
Außer jener oder andere Mitarbeiter haben auf eigener Faust gehandelt.
Nun alles nur Spekulationen, ich bin da jetzt weg (Geld bekommt man von mir für solchen Dienst eh nicht, also keine Einnahmeverluste durch mich).

 

[Fu Manchu]

...Bisher ist jedenfalls nichts passiert und Google wäre wohl eines der interessanten Ziele in der IT Welt.....

Weil bisher nichts passiert ist soll Google sicher sein? Oh man, du und deine Freundin verhüten auch durch rausziehen vor dem Höhepunkt, ist ja sicher, denn bisher ist ja nichts passiert

Evtl hatte Google nur Glück odersie haben Angriffe und Eindringen verschwiegen und nicht bekannt gegeben. Aber Google ist so sicher oder unsicher wie jeder andere auch!

 

[Merle]

@Cooler Master:

Danke für die Info Eben meine Zwei Accounts gelöscht

Haha, voll witzig. Ich auch nach dem Artikel. Mit dem Frage, obs noch klappt bei dem Mitarbeiter.

@Topic:
Das ist ja wohl der Hammer. Wieder alle Passwörter ändern. Ächz.

 

[iDont_Know]

wirklich interessant finde ich den Downlink für den Dropbox unter dem Beitrag

 

[SubNatural]

Weil bisher nichts passiert ist soll Google sicher sein? Oh man, du und deine Freundin verhüten auch durch rausziehen vor dem Höhepunkt, ist ja sicher, denn bisher ist ja nichts passiert

Evtl hatte Google nur Glück odersie haben Angriffe und Eindringen verschwiegen und nicht bekannt gegeben. Aber Google ist so sicher oder unsicher wie jeder andere auch!

Ich persönlich glaube, dass Google die Daten besser schützt, denn Daten sind ihr Hauptgeschäft.
Vorallem jetzt wo sie als Provider aktiv werden muss die Sicherheit stärker als zuvor in den Vordergrund rücken.

 

[Dante2000]

War mir von Vornherein klar, das dies bald geschehen wird. Genau deswegen nutze ich solche Dienste nicht und auch in unserem Unternehmen sind Dienste wie Dropbox für Mitarbeiter streng untersagt. Sicher ist es nur, wenn es auf unseren eigenen Sicherheitsservern liegt oder direkt auf ein externes Speichermedium gespeichert wird.

 

[Hurrycane]

hab mich schon gewundert, wie an meine Unimailadresse Spam kommen kann, wenn man die für fast nix verwendet. Oder wird von manchen servern einfach an irgendwelche zusammengebastelten adressen einfach zufällig spam gesendet?

 

[Lonely Shepherd]

Sofern der Mitarbeiter die Liste noch irgendwo hat, wäre es eigentlich nett, wenn man die Leute, dessen Adressen dort drinnen standen, mal anschreiben würde.

Die meisten werden, denke ich mal, ohnehin so vorausschauend gewesen sein und eine Crap-Mailadresse angegeben haben, trotzdem ist das schon ein Unding mit der Liste in der Cloud.

 

[hurga_gonzales]

Man sollte Daten in der Cloud nur speichern, wenn die Server in Deutschland stehen und somit dem deutschen Datenschutzrecht unterstehen. Das ist zwar kein 100%iger Schutz, den es nirgends gibt, aber ein erster Schritt hin zu mehr Sicherheit.
Zudem sind es immer wieder die Nutzer, die auf allen Webseiten, wo sie sich anmelden die gleiche Benutzername/Kennwort Kombination benutzen. Das größere Problem bei diesem aktuellen Fall sind genau diese Sachverhalte, die Dropbox das Leben schwer machen. Dropbox an sich wäre soweit sicher, aber die Nutzer denken nicht mit und öffnen somit dem Schindluder Tür und Tor.

 

[Neck]

Ich komme aus dem Kopfschütteln einfach nicht raus.

- Ein Dropbox Mitarbeiter verwendet die gleichen Accountdaten bei mehreren Onlinediensten
- Dieser Mitarbeiter ist im Besitz einer Mailliste
- Diesem Mitarbeiter liegt diese Liste auch noch unverschlüsselt vor
- Und er hat Sie in seinem eigenen Dropbox Verzeichnis liegen
===================================================
Macht für mich 4 gute Gründe diesen Herrn evtl. nicht weiter zu beschäftigen. Der Imageschaden für Dropbox ist sicherlich noch nicht ab zu sehen.

Ich selbst habe bisher auch immer allen DropBox weiterempfohlen und benutze es auch. Seit gestern steht für mich fest, das ich doch vollständig zur Konkurrenz wechseln werde. PECH.

Edit:

Die meisten werden, denke ich mal, ohnehin so vorausschauend gewesen sein und eine Crap-Mailadresse angegeben haben

Nein, weil 95% der Nutzer nicht wissen was das ist und was die Vorteile davon sind.

 

[Dese]

<- Versteht sowieso nicht, warum jedermann Dropbox nutzt, wenn es mit TeamDrive eine Software gibt, wo der Hersteller ein deutsches Datenschutzsiegel hat, die Daten vor dem Transfer auf den Server verschlüsselt werden und der Anbieter keinen Zugriff auf die Daten hat usw. usf. Nur von Dropbox hört man. Gegen den Diebstahl von E-Mails hilft das natürlich auch wenig. Dafür funktioniert das System mit Public-/Private-Keys und die Keys zum Entschlüsseln liegen nur auf den Rechner der Nutzer.

kann dir da beipflichten. kannte zwar teamdrive bisher nicht, nutze aber wuala seit langem. ist ebenfalls client-seitig verschlüsselt. ist ein schweizer nuternehmen.

edit: bietet ausserdem die interessante möglichkeit mehr cloud-space zu erhalten, in dem man eigenen speicher "verleiht".

 

[Ameisenmann]

@Topic:
Das ist ja wohl der Hammer. Wieder alle Passwörter ändern. Ächz.

ohne Worte. Wer hat denn ein Passwort für mehrere Dienste? Das nenne ich dämlich

 

[Klueze]

@über mir: Kritik ist schön und gut, aber mach ihm doch einen Vorschlag wie es besser geht: keypass =) Einfach nach googeln, findet man sofort. Den dortigen Passwortsave kannst du dann auch in die Dropbox legen, der ist nämlich verschlüsselt und folglich kann es dir wayne sein, wenn ihn dir jemand klaut

 

[iDont_Know]

mai, da kriege ich noch 3 Spammail in der Woche,
bei den 30 die ich sowieso kriege, ist mir das ziemlich egal,..

 

[Merle]

Wer hat denn ein Passwort für mehrere Dienste? Das nenne ich dämlich

Ich habe Passwörter für verschiedene Brisanzen.
Niemals würde ich das "unwichtige" DropBox Passwort bei etwas verwenden, wo man zahlen kann oder anderen Schaden anrichten kann.
Und für Haupt-E-Mail und Paypal natürlich ganz andere.

Also ja. Man kann sein Passwort mehrfach verwenden, ohne dass es dämlich ist

 

[GoDhAnD]

Genau deshalb habe ich einen SVN-Server auf meinem root.

 

[Bogeyman]

Sie meinen wohl eher verkauft als gestohlen. Heute bescheißt doch eh jeder.

Ohhh mir wurde ein Geldbündel geklaut, hatte mehrere 1000euro Bargeld im Keller. Gleich mal der Versicherung melden. Und wehe jemand kommt auch nur auf die Idee zu sagen ich würde lügen. Dann poche ich aufs Grundgesetz "jeder ist solange unschuldig bis man ihm das Gegenteil nachweisen kann"

Für mich wurden die Adressen hier verkauft. Komisch dass es fast immer nur die Userdaten trifft, dass Firmeninterne Daten geklaut worden sind liest man da schon weniger. Komisch dass manche Sachen sich anscheinend schon absichern lassen und andere nicht.

Aber schon klar "offiziell" wurden die Daten gestohlen, nech ? *augenzwinker*

Am besten nur noch Fake Daten angeben, Wegwerfemailadressen benutzen und obendrein alles mit TC oder ähnlichem verschlüsseln.

 

[Jay|(stAr)]

Yo genau, weil Dropbox es ja soooo nötig hat verkaufen sie für 5 Cent pro Stück die e-Mail adressen, weil sie ja nichts anderes zu tun haben....also ehrlich ihr malt den Teufel immer an die Wand.

Tut doch nicht so, als ob ihr alle die mega bristanten Daten habt....denkt ihr irgendjemand schert sich um eure Alkoholleichenmalereien oder eure geheimen Liebesbriefe an Susi, die ihr niemals angesprochen habt?! Wenn ihr ja doch so schlau seit und diese Dienste nicht nutzt dann nehmt euchn Keks und haltets für euch, packt weiterhin eure "brisanten" Daten unverschlüsselt auf euren USB Stick, vergesst ihn im Bus aufn Weg in den örtlichen Erotikmarkt und kriecht bitte bitte bitte nicht jedes Mal aus euren Löchern, wenn es mal wieder eine negative Meldung bzgl. Clouddienste in die Medien schafft.

Wie stellt ihr euch das vor?! Wo Licht ist, ist einfach auch Schatten. Und Google wird Tag täglich tausendfach angegriffen. Der Trick ist nur immer ein wenig schlauer zu sein und das absolute Kerngeschäft, die Daten, wirklich mit Emphatie zu schützen. Das ist deren Hauptgeschäftsfeld und zugleich deren Kernkompetenz.
Rein faktisch sind Onlinebanking durch SSL ja sicher, letztlich passieren dann 90% der Fehler auf Anwenderseite und wenn dann mal ein Zerifikateaussteller gehijacked wird, ist das wirklich die Ausnahme und wenn letztlich was passiert dann haftet meistens die Bank. Also ist es doch im Prinzip sicher?!
Google kämpft doch am Ende nur darum, dass die User bitte bitte nicht ihre Accountdaten selbst bekannt geben. Wenn es nach den Execs ging, dann wäre Google 2-step-verification eher gestern als heute mandatory für alle Accounts. Aber der Nutzer ist ja tendenziell eher faul....

 

[Ameisenmann]

@Merle

ich beziehe mich auf "Wieder alle Passwörter ändern. Ächz."

und das könnte man einfach umgehen