Saham Lenovo Jatuh Selepas Insiden Dropbox Dedah Kelemahan Integrasi

Saham Lenovo Group (HK:0992) yang tersenarai di Hong Kong mengalami penurunan pada hari Rabu berikutan insiden keselamatan di Dropbox (NASDAQ:DBX) yang mendedahkan kelemahan melibatkan perkhidmatan identiti syarikat pembuat PC dari China itu.

Butiran Insiden Keselamatan

Dropbox melaporkan bahawa satu insiden penggodaman pada bulan Ogos telah menjejaskan kira-kira 5,000 akaun. Syarikat itu menyatakan bahawa akses tanpa kebenaran berlaku antara 4 Ogos dan 21 Ogos. Penggodam berjaya melihat dan memuat turun fail daripada kurang satu pertiga akaun yang terjejas.

Menurut Dropbox, akaun-akaun yang dikompromi ini dikaitkan dengan Lenovo ID dan tidak mengaktifkan pengesahan dua faktor (two-factor authentication). Kelemahan ini berpunca daripada apa yang dikenal pasti oleh Lenovo sebagai "integrasi legasi" antara Lenovo ID dan Dropbox, yang boleh digunakan untuk mengesahkan akaun Dropbox tertentu secara tidak wajar.

Tindak Balas Syarikat dan Impak Pasaran

Ad

Sebagai tindak balas, Dropbox telah mengambil beberapa langkah segera:

• Menamatkan semua sesi yang disahkan melalui Lenovo ID.
• Membuang pautan antara akaun Lenovo ID dan Dropbox.
• Mewajibkan pengguna memasukkan kata laluan Dropbox mereka apabila mengakses akaun melalui Lenovo.

Lenovo dalam kenyataannya mengesahkan isu tersebut dan menyatakan bahawa pelanggan mereka sendiri tidak terjejas. Siasatan lanjut sedang dijalankan. Berita ini memberi kesan kepada pasaran, dengan saham Lenovo jatuh sebanyak 3.3% ke paras terendah HK$29.56, sebelum mengurangkan kerugian untuk didagangkan tidak berubah menjelang 04:00 GMT.