Saham Lenovo Jatuh Selepas Insiden Keselamatan Dropbox Dedah Kelemahan Integrasi

Saham Lenovo Group (HK:0992) mengalami tekanan jualan pada hari Rabu berikutan pendedahan oleh Dropbox (NASDAQ:DBX) mengenai satu insiden keselamatan yang mendedahkan kelemahan dalam perkhidmatan pengesahan pengeluar PC dari China itu.

Butiran Insiden Keselamatan

Dropbox melaporkan bahawa satu serangan penggodaman pada bulan Ogos telah menceroboh kira-kira 5,000 akaun pengguna. Menurut pendedahan syarikat itu, akses tanpa kebenaran berlaku antara 4 Ogos hingga 21 Ogos.

Dropbox menyatakan bahawa semua akaun yang terjejas terikat dengan Lenovo ID dan tidak mengaktifkan ciri pengesahan dua faktor. Penggodam didapati telah melihat dan memuat turun fail daripada kurang satu pertiga akaun yang terjejas.

Impak Pasaran dan Respons Syarikat

Ad

Berikutan berita itu, saham Lenovo yang disenaraikan di Hong Kong susut sehingga 3.3% ke paras terendah HK$29.56. Walau bagaimanapun, saham tersebut kemudiannya mengurangkan kerugian untuk didagangkan hampir tidak berubah menjelang penutup dagangan.

Sebagai tindak balas, Dropbox telah mengambil beberapa langkah segera:

• Menamatkan semua sesi yang disahkan melalui Lenovo ID.
• Menyahpautkan akaun Lenovo ID daripada Dropbox.
• Mewajibkan pengguna memasukkan semula kata laluan Dropbox mereka apabila mengakses melalui peranti Lenovo.

Lenovo menyifatkan insiden itu sebagai isu "integrasi lama" antara Lenovo ID dan Dropbox, yang boleh dieksploitasi untuk pengesahan haram ke atas akaun Dropbox tertentu. Syarikat itu menegaskan bahawa pelanggannya sendiri tidak terjejas dan siasatan lanjut sedang dijalankan.