Einige Nutzer des Online-Speicherdienstes Dropbox sind Ziel einer Attacke mit Spam-Mails geworden. Ausgangspunkt sei das geknackte Konto eines Mitarbeiters gewesen, der ein Dokument mit Nutzeradressen gespeichert hatte, erklärte das Unternehmen in einem Blogeintrag am Dienstag (31. Juli). Der Mitarbeiter gehörte demnach zu „einer geringen Anzahl“ von Dropbox-Kunden, in deren Accounts Unbekannte mit Hilfe gestohlener Zugangskombinationen eindringen konnten. Dropbox hat nach eigenen Angaben mehr als 50 Millionen Nutzer.

Als Konsequenz will Dropbox die Zugangskontrollen verschärfen und in den kommenden Wochen eine zusätzliche Identifikationsstufe mit dem Versand eines SMS-Codes anbieten. Zugleich wurden die Nutzer aufgerufen, nicht die gleiche Kombination von E-Mail-Adresse und Passwort für mehrere Online-Dienste zu verwenden.