Story
Dropboxの不正アクセス問題、レノボの認証連携に脆弱性 香港株は一時下落
クラウドストレージ大手のDropbox (NASDAQ: DBX) が公表したセキュリティー侵害インシデントが、PCメーカーのレノボ・グループ (HK: 0992) の認証サービスにおける脆弱性を浮き彫りにした。これを受け、香港証券取引所に上場するレノボの株価は水曜日の取引で一時的に下落した。
Dropboxで約5000アカウントが侵害
Dropboxの発表によると、8月に発生したハッキング攻撃により、約5,000件のアカウントが不正アクセスを受けた。不正アクセスは8月4日から8月21日の間に発生したという。同社は、影響を受けたアカウントのうち3分の1未満で、ファイルが閲覧またはダウンロードされたとしている。
侵害されたアカウントはすべてレノボのIDと連携しており、2要素認証が有効になっていなかった。この事態を受け、DropboxはレノボID経由の全セッションを強制終了し、アカウント連携を解除。レノボ製デバイスからアクセスするユーザーにDropboxのパスワード再入力を求める措置を講じた。
市場の反応とレノボ株への影響
このニュースが伝わると、香港市場でレノボの株価は一時3.3%安の29.56香港ドルまで下落した。その後は下げ幅を縮小し、グリニッジ標準時午前4時にはほぼ横ばいまで値を戻した。
Ad投資家は、サードパーティーとの連携におけるセキュリティーリスクがレノボのブランドイメージに与える影響を一時的に懸念したものの、直接的な業績への影響は限定的との見方も広がったようだ。
レノボは「旧式の連携」問題と説明
レノボ側は、このインシデントをDropboxとの「旧式の連携 (old integration)」に起因する問題だと説明。この脆弱性が特定のDropboxアカウントに対する不正な認証に利用された可能性があるとの見解を示した。
同社は、自社の顧客データへの影響はなく、現在調査を継続中であると述べている。今回の件は、ソフトウェアやサービス間の連携におけるセキュリティー管理の重要性を改めて示す事例となった。