http://www.engadget.com/2014/10/14/dropbox-log-in-posted-online/ Dropbox утверждает, что пароли утекли не из него, а были перехвачены другими способами, но на всякий случай рекомендует всем включить двухфакторную аутентификацию:
https://blog.dropbox.com/2014/10/dropbox-wasnt-hacked/