安全かつ信頼できるプラットフォームを維持するというBoxの継続的な取り組みの一環として、管理対象ユーザーのアカウントが侵害されないよう強化することを目的とした新たな保護を順次導入します。これにより、再利用された資格情報や漏えいした資格情報を悪用する攻撃から組織を保護します。
今後数週間かけて、管理対象ユーザーアカウントに対し、漏えいが確認されたパスワードの検出を順次リリースする予定です。 Boxでは、セキュリティインシデントにより漏えいした他のサイトのパスワードを再利用している管理対象ユーザーに対して、アプリケーション内で通知を開始します。 これにより、以前に侵害されたログイン資格情報を再利用することでアカウントや企業データが危険にさらされる可能性のあるアカウントを保護できるようになります。
Boxをご利用のお客様で、Boxのセキュリティやガバナンスに関する会話への参加を希望する場合は、 ユーザーグループ (英語) にご参加ください。