Story
Saham Lenovo Jatuh Setelah Insiden Dropbox Ungkap Celah Keamanan
Saham Lenovo Group (HK:0992) merosot pada perdagangan hari Rabu setelah sebuah insiden keamanan di Dropbox (NASDAQ:DBX) mengungkap adanya kerentanan yang melibatkan integrasi lawas dengan layanan identitas milik produsen PC tersebut.
Detail Insiden Keamanan
Dropbox melaporkan bahwa sekitar 5.000 akun penggunanya telah disusupi dalam sebuah insiden peretasan yang terjadi pada bulan Agustus. Menurut perusahaan, akses tidak sah ini terjadi antara 4 Agustus dan 21 Agustus.
Peretas berhasil melihat dan mengunduh file dari kurang dari sepertiga akun yang terdampak. Dropbox mengklarifikasi bahwa akun-akun yang terpengaruh secara spesifik adalah yang terhubung dengan Lenovo ID dan tidak mengaktifkan autentikasi dua faktor (two-factor authentication).
Reaksi Pasar dan Respons Perusahaan
Menyusul berita ini, saham Lenovo yang terdaftar di bursa Hong Kong sempat anjlok hingga 3,3% ke level HK$29,56. Namun, saham tersebut berhasil mengurangi sebagian besar kerugiannya dan diperdagangkan mendekati level datar pada pukul 04:00 GMT.
AdSebagai respons, Dropbox telah mengambil langkah-langkah mitigasi, di antaranya:
- Menghentikan semua sesi yang diautentikasi melalui Lenovo ID.
- Menghapus tautan antara akun Lenovo ID dan Dropbox.
- Mewajibkan pengguna memasukkan kembali kata sandi Dropbox mereka untuk mengakses akun.
Lenovo mengidentifikasi masalah ini bersumber dari "integrasi lawas" antara Lenovo ID dan Dropbox. Perusahaan menegaskan bahwa pelanggannya sendiri tidak terpengaruh secara langsung dan penyelidikan lebih lanjut sedang berlangsung.
Implikasi bagi Investor
Reaksi pasar yang negatif pada awalnya menunjukkan kekhawatiran investor terhadap potensi kerusakan reputasi dan tanggung jawab hukum bagi Lenovo, meskipun sistem internalnya tidak diretas. Insiden ini menyoroti risiko keamanan siber yang berasal dari pihak ketiga dalam ekosistem teknologi, di mana kerentanan pada satu mitra dapat berdampak pada perusahaan lain yang terintegrasi dengannya.