Saham Lenovo Turun Setelah Peretasan Dropbox Ungkap Celah Keamanan Integrasi

Saham Lenovo Group (HK:0992) melemah dalam sesi perdagangan hari Rabu setelah pengungkapan insiden keamanan oleh Dropbox (NASDAQ:DBX) yang mengekspos kerentanan pada layanan otentikasi milik produsen PC tersebut. Insiden ini menyoroti risiko yang terkait dengan integrasi perangkat lunak pihak ketiga.

Rincian Insiden Keamanan

Dropbox dalam laporannya menyatakan bahwa peretas berhasil mendapatkan akses tidak sah ke sekitar 5.000 akun penggunanya selama bulan Agustus. Aktivitas peretasan ini berlangsung antara 4 Agustus hingga 21 Agustus.

Menurut perusahaan penyimpanan cloud tersebut, para peretas berhasil melihat dan mengunduh file dari kurang dari sepertiga akun yang terdampak. Dropbox mengidentifikasi bahwa semua akun yang disusupi terhubung dengan layanan Lenovo ID dan tidak mengaktifkan otentikasi dua faktor (2FA).

Sebagai tanggapan, Dropbox telah mengambil langkah-langkah mitigasi, termasuk:

Ad

• Menghentikan semua sesi yang diautentikasi melalui Lenovo ID.
• Memutuskan tautan antara akun Lenovo ID dan Dropbox.
• Mewajibkan pengguna untuk memasukkan kembali kata sandi Dropbox mereka saat mengakses melalui perangkat Lenovo.

Dampak Pasar dan Respons Lenovo

Berita ini memicu reaksi negatif dari investor di Bursa Efek Hong Kong. Saham Lenovo sempat anjlok hingga 3,3% ke level terendah HK$29,56, sebelum akhirnya mengurangi kerugian dan diperdagangkan hampir datar pada pukul 04:00 GMT.

Lenovo mengkarakterisasi masalah ini sebagai akibat dari "integrasi lama" antara Lenovo ID dan Dropbox, yang memungkinkan otentikasi ilegal pada akun Dropbox tertentu. Perusahaan menegaskan bahwa pelanggannya sendiri tidak terpengaruh oleh insiden ini dan menyatakan bahwa penyelidikan lebih lanjut sedang berlangsung.