Dropbox株が時間外で下落、サイバー攻撃で5000口座に不正アクセス

クラウドストレージサービス大手のDropbox（NASDAQ: DBX）の株価が、9月1日の時間外取引で1.8%下落した。同社のプラットフォームで数千のユーザーアカウントが不正アクセス被害に遭ったとの報道が材料視された。

サイバー攻撃の詳細

Investing.comが報じたところによると、今回の不正アクセスは2026年8月4日から21日にかけて発生した。原因は、サードパーティの認証システムであるLenovo IDとの連携における脆弱性だったという。攻撃者はこの欠陥を悪用し、他人のメールアドレスでLenovo IDを登録し、関連するDropboxアカウントにログインすることができた。

Dropboxが影響を受けたユーザーに通知した内容によれば、以下の事実が判明している。

• 侵害されたアカウント数: 約5,000件
• ファイルの閲覧・ダウンロード被害: 上記のうち3分の1未満

Ad

同社はすでに被害に遭ったアカウントの保護措置を講じ、規制当局に通知するとともに、Lenovo IDによるアクセス方法を変更したと説明している。

市場の反応と背景

今回のセキュリティー侵害のニュースは、すでに同社株を取り巻いていた懸念材料に追い打ちをかける形となった。アナリストの間では、収益の伸び悩みや、長年CEOを務めたドリュー・ヒューストン氏の退任発表に伴う経営陣の移行などを理由に、Dropboxの成長見通しに対して慎重な見方が広がっていた。

同日の通常取引ではS&P 500などの主要株価指数がほぼ横ばいであったため、Dropbox株の時間外での下落は、完全に同社固有の悪材料が原因であるとみられる。株価は通常取引の始値34.93ドルから、時間外で33.66ドルまで値を下げた。