ड्रॉपबॉक्स हैक से लेनोवो की सुरक्षा खामी उजागर, शेयरों में गिरावट

ड्रॉपबॉक्स (NASDAQ:DBX) द्वारा एक सुरक्षा घटना का खुलासा किए जाने के बाद लेनोवो ग्रुप (HK:0992) के शेयरों में बुधवार को शुरुआती कारोबार में गिरावट देखी गई। इस घटना ने लेनोवो की एक पुरानी प्रमाणीकरण सेवा में मौजूद सुरक्षा खामी को उजागर किया है।

सुरक्षा घटना का विवरण

ड्रॉपबॉक्स ने बताया कि अगस्त में हुए एक हैकर हमले में लगभग 5,000 खाते प्रभावित हुए थे। कंपनी के अनुसार, यह अनधिकृत पहुंच 4 अगस्त से 21 अगस्त के बीच हुई। हैकर्स ने प्रभावित खातों में से एक-तिहाई से भी कम में मौजूद फाइलों को देखा और डाउनलोड किया।

ड्रॉपबॉक्स ने स्पष्ट किया कि प्रभावित सभी खाते लेनोवो आईडी से जुड़े हुए थे और उन पर दो-कारक प्रमाणीकरण (two-factor authentication) सक्षम नहीं था। इस भेद्यता ने हमलावरों को इन विशिष्ट ड्रॉपबॉक्स खातों में अवैध रूप से प्रमाणित करने की अनुमति दी।

कंपनियों की प्रतिक्रिया और बाजार पर असर

Ad

इस घटना के जवाब में, ड्रॉपबॉक्स ने तत्काल कई कदम उठाए:

• लेनोवो आईडी के माध्यम से प्रमाणित सभी सत्रों को समाप्त कर दिया गया।
• लेनोवो आईडी को ड्रॉपबॉक्स खातों से अनलिंक कर दिया गया।
• उपयोगकर्ताओं को लेनोवो डिवाइस से अपने खाते तक पहुंचने पर ड्रॉपबॉक्स पासवर्ड फिर से दर्ज करने के लिए कहा गया।

लेनोवो ने इस मुद्दे को लेनोवो आईडी और ड्रॉपबॉक्स के बीच एक "लिगेसी इंटीग्रेशन" (पुरानी इंटीग्रेशन) की समस्या बताया है। कंपनी ने कहा कि उसके अपने ग्राहक इस घटना से प्रभावित नहीं हुए हैं और मामले की जांच जारी है।

इस खबर के बाद, हांगकांग में सूचीबद्ध लेनोवो के शेयरों में 3.3% तक की गिरावट आई और यह HK$29.56 के निचले स्तर पर पहुंच गए। हालांकि, बाद में शेयरों में कुछ सुधार हुआ और नुकसान कम हो गया। यह बाजार की प्रतिक्रिया निवेशकों की साइबर सुरक्षा घटनाओं के प्रति संवेदनशीलता को दर्शाती है, भले ही इसका सीधा असर कंपनी के मुख्य सिस्टम पर न हुआ हो।