Azt követően kérte meg a Dropbox a 2012 közepe előtt feliratkozó felhasználóit, hogy változtassák meg a jelszavukat, miután felfedezték, hogy a fiókokhoz tartozó nagyszámú e-mail-cím és jelszó kerülhetett illetéktelen kezekbe még egy 2012-es incidens következményeként. Arról nem közölt információt a cég, hogy a kiberbűnözők milyen módon jutottak hozzá a bejelentkezési adatokhoz. 2012 júliusában egy vizsgálat során kiderült, hogy más webhelyekről ellopott felhasználónevekkel és jelszavakkal jelentkeztek be néhány Dropbox-fiókba.