В блоге файлохранилище Dropbox говорится, что утечка происходила в несколько этапов. Сначала злоумышленники (их имена не раскрываются) похитили почтовые адреса и пароли пользователей нескольких веб-сайтов, не связанных с файловым хранилищем Dropbox. Потом взломщики обнаружили, что некоторые пары "логин-пароль" подходят и для Dropbox, поскольку многие пользователи применяют одни и те же пароли на нескольких сайтах. В числе таких пользователей оказался и сотрудник Dropbox.
Интернет ресурс Dropbox принес пользователям извинения и пообещал усилить меры безопасности. Помимо пароля, сервис будет требовать от пользователя других подтверждений личности. В Dropbox появится страница с информацией о том, кто, когда и откуда подключался к аккаунту.