डेटा ब्रीच की रिपोर्ट के बाद ड्रॉपबॉक्स के शेयरों में गिरावट

ब्लूमबर्ग द्वारा एक डेटा ब्रीच की खबर दिए जाने के बाद, ड्रॉपबॉक्स इंक (NASDAQ: DBX) के शेयरों में मंगलवार को आफ्टर-आवर्स ट्रेडिंग के दौरान 1.8% की गिरावट दर्ज की गई। रिपोर्ट में बताया गया कि हैकर्स ने क्लाउड-स्टोरेज प्लेटफॉर्म पर संग्रहीत डेटा तक पहुंचने के लिए हजारों उपयोगकर्ता खातों में सेंध लगाई।

क्या है पूरा मामला?

ब्लूमबर्ग ने कंपनी के एक बयान का हवाला देते हुए बताया कि पिछले महीने लगभग 5,000 ड्रॉपबॉक्स खाते हैकर्स द्वारा प्रभावित हुए थे। इनमें से एक-तिहाई से भी कम खातों में फाइलों तक पहुंच बनाई गई।

कंपनी के प्रवक्ता टिम रथस्मिट के अनुसार, ड्रॉपबॉक्स ने नियामकों और प्रभावित उपयोगकर्ताओं को इस बारे में सूचित कर दिया है। उपयोगकर्ताओं को भेजे गए ईमेल के मुताबिक, यह अनधिकृत पहुंच 4 अगस्त से 21 अगस्त के बीच हुई। कुछ उपयोगकर्ताओं को बताया गया कि उनकी फाइलें देखी और डाउनलोड की गईं, जबकि अन्य को सूचित किया गया कि ऐसी किसी गतिविधि का कोई सबूत नहीं मिला है।

सुरक्षा में चूक कैसे हुई?

रथस्मिट ने स्पष्ट किया कि जिन खातों में सेंध लगी, वे मल्टी-फैक्टर ऑथेंटिकेशन (two-step verification) द्वारा सुरक्षित नहीं थे। हैकर्स ने लेनोवो ग्रुप लिमिटेड की ईमेल सत्यापन प्रक्रिया में एक सुरक्षा खामी का फायदा उठाया।

Ad

इस खामी का उपयोग करके, हैकर्स ने ड्रॉपबॉक्स उपयोगकर्ताओं के ईमेल पतों का उपयोग करके अनधिकृत रूप से लेनोवो आईडी पंजीकृत कीं। फिर इन्हीं लेनोवो आईडी का उपयोग ड्रॉपबॉक्स खातों को प्रमाणित करने और उन तक पहुंचने के लिए किया गया। लेनोवो ने पुष्टि की कि उन्हें लेनोवो आईडी और ड्रॉपबॉक्स के बीच एक "लिगेसी इंटीग्रेशन" (पुरानी प्रणाली) के बारे में पता चला, जिसका दुरुपयोग किया जा सकता था। दोनों कंपनियों ने इस सुरक्षा मुद्दे को हल करने के लिए मिलकर काम किया है।

निवेशकों के लिए इसके क्या मायने हैं?

इस खबर का तत्काल असर ड्रॉपबॉक्स के शेयर मूल्य पर पड़ा, जो निवेशकों की चिंताओं को दर्शाता है। हालांकि, कंपनी के प्रवक्ता के अनुसार, ड्रॉपबॉक्स को उम्मीद नहीं है कि इस ब्रीच का उसके कारोबार पर कोई "भौतिक प्रभाव" (material impact) पड़ेगा।

लेनोवो ने भी एक बयान में कहा कि उसके ग्राहक प्रभावित नहीं हुए हैं और मामले की जांच जारी है। निवेशक भविष्य में कंपनी द्वारा अपनी सुरक्षा प्रणालियों को मजबूत करने के लिए उठाए जाने वाले कदमों पर करीब से नजर रखेंगे।