クラウドストレージサービス「Dropbox」では、長期間パスワードを変えていないユーザーに対してパスワード変更を求めることになった。変更対象となるのは、2012年半ばからパスワードを変えたことのないユーザー。
パスワードの変更をユーザーに依頼する理由として、Dropboxは2012年に発生したユーザー情報の漏えい事件を挙げた。このときは、ユーザーのメールアドレスと、ハッシュ化およびソルト処理済みパスワードが漏れたという。この情報流出による深刻な被害は確認されていないそうだが、Dropboxは予防的措置として今回のパスワード変更要求に踏み切った。
