Story
Dropbox株、データ侵害報道で下落 レノボIDの脆弱性が原因か
Text size
Background
クラウドストレージサービスを提供するDropbox（NASDAQ: DBX）の株価が、火曜日の時間外取引で1.8%下落した。ブルームバーグが、ハッカーによるデータ侵害で数千のユーザーアカウントが危険にさらされたと報じたことが背景にある。
侵害の概要
ブルームバーグが引用した同社の声明によると、先月ハッカーによって約5,000件のDropboxアカウントが侵害され、そのうち3分の1未満のアカウントでファイルへのアクセスが確認された。不正アクセスは8月4日から21日にかけて発生したという。
同社の広報担当者であるティム・ラッシュミット氏は、Dropboxが規制当局および影響を受けたユーザーに通知済みであると述べた。また、侵害されたアカウントは多要素認証によって保護されていなかったことが明らかにされている。
原因と両社の対応
Ad今回の不正アクセスは、Lenovo Group Ltd.の電子メール検証プロセスの脆弱性を悪用して行われた。ハッカーは、Dropboxユーザーのメールアドレスを無断で使用してLenovo IDを登録し、そのIDを利用してDropboxアカウントへの認証・アクセスに成功した。
レノボは声明で、Lenovo IDとDropbox間の「レガシーな統合」に問題があったことを認め、Dropboxと協力してこのセキュリティ問題に対処したと発表した。レノボは自社顧客への影響はないとしており、調査は現在も継続中だとしている。
業績への影響
Dropboxのラッシュミット氏は、今回のデータ侵害が同社の事業に「重大な影響」を及ぼすとは予想していないと述べた。しかし、この報道は投資家の懸念を呼び、株価の短期的な下落につながった。