Story
レノボ株が下落、Dropboxへの不正アクセスで旧ID連携の脆弱性が露呈
香港市場に上場する中国のPC大手レノボ・グループ（HK:0992）の株価が水曜日に下落した。クラウドストレージサービスDropbox（NASDAQ:DBX）で発生したセキュリティインシデントにより、レノボのIDサービスとの連携機能に脆弱性が存在することが明らかになったためだ。
Dropboxでの不正アクセスが発端
Dropbox社の発表によると、8月に発生したハッキング事件で約5,000件のアカウントが不正アクセスを受けた。不正アクセスは8月4日から21日にかけて行われ、ハッカーは影響を受けたアカウントの3分の1未満でファイルの閲覧やダウンロードを行ったという。
同社によれば、被害に遭ったアカウントはレノボのIDサービス「Lenovo ID」と連携しており、かつ2要素認証が有効化されていなかった。この報告を受け、DropboxはLenovo IDを介したすべてのセッションを強制的に終了させ、アカウント間の連携を解除。影響を受けたユーザーには、Dropboxのパスワードを再入力してアクセスするよう求めている。
レノボの株価への影響と見解
Adこのニュースを受け、レノボの香港上場株は一時3.3%安の29.56香港ドルまで下落した。その後、グリニッジ標準時午前4時までには下げ幅を縮小し、ほぼ横ばいで取引された。
レノボ側は、この問題を「Lenovo IDとDropbox間の旧式の連携機能」に起因するものと特定。この連携機能が悪用され、特定のDropboxアカウントへの不正な認証が可能になったと説明した。同社は、自社の顧客への直接的な影響はなく、現在調査を進めているとしている。
市場への示唆
この事件は、異なるサービス間でのID連携（シングルサインオンなど）に潜むセキュリティリスクを改めて浮き彫りにした。特に「旧式の連携機能」が攻撃の標的となったことは、企業がレガシーシステムの脆弱性を定期的に見直し、最新のセキュリティ基準に更新し続けることの重要性を示唆している。投資家は、企業のサイバーセキュリティ体制や、サードパーティとの連携におけるリスク管理をより厳しく評価する可能性がある。