Förra veckan bad Dropbox sina användare att byta lösenord till följd av ett fyra år gammalt dataintrång. Det var i elfte timmen, för nu florerar en fil med över 68 miljoner stulna inloggningsuppgifter på nätet.
Knappt hälften av lösenorden är ordentligt krypterade (med bcrypt), medan drygt 36 miljoner är skyddade med en förlegad metod (sha1) som ofta är enkel att knäcka, skriver Motherboard som tagit del av läckan.
Alla användare som finns med ska ha fått sina lösenord nollställda under förra veckan, uppger Dropbox för Motherboard. Men om du använder samma inloggningsuppgifter på andra sajter är det hög tid att byta.
Vill du veta om dina uppgifter läckt ut kan du göra en sökning på din e-postadress på sajten Have I been pwned?.
