หุ้น Dropbox ร่วงหลัง Bloomberg รายงานข่าวข้อมูลรั่วไหล กระทบบัญชีผู้ใช้ 5,000 ราย

ราคาหุ้นของ Dropbox Inc. (NASDAQ:DBX) ร่วงลง 1.8% ในการซื้อขายนอกเวลาทำการของวันอังคาร หลังจากสำนักข่าว Bloomberg รายงานว่าแฮกเกอร์ได้เจาะเข้าบัญชีผู้ใช้หลายพันบัญชีและเข้าถึงข้อมูลที่จัดเก็บไว้บนแพลตฟอร์ม

รายละเอียดการรั่วไหลของข้อมูล

ตามแถลงการณ์ของบริษัทที่อ้างโดย Bloomberg บัญชีผู้ใช้ Dropbox ประมาณ 5,000 บัญชีถูกแฮกเกอร์เจาะเข้าระบบเมื่อเดือนที่แล้ว โดยมีการเข้าถึงไฟล์ข้อมูลในจำนวนไม่ถึงหนึ่งในสามของบัญชีที่ได้รับผลกระทบทั้งหมด เหตุการณ์การเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นระหว่างวันที่ 4 ถึง 21 สิงหาคม

ช่องโหว่เกิดจากกระบวนการยืนยันอีเมลของ Lenovo Group Ltd. ซึ่งเป็นพันธมิตร โดยแฮกเกอร์ใช้ประโยชน์จากช่องโหว่ดังกล่าวในการลงทะเบียน Lenovo ID ด้วยที่อยู่อีเมลของผู้ใช้ Dropbox โดยไม่ได้รับอนุญาต จากนั้นจึงใช้ Lenovo ID เหล่านั้นเพื่อยืนยันตัวตนและเข้าถึงบัญชี Dropbox ได้

Tim Rathschmidt โฆษกของ Dropbox ระบุว่าบัญชีที่ถูกเจาะระบบนั้นไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (multifactor authentication) ซึ่งเป็นมาตรการรักษาความปลอดภัยเพิ่มเติม

Ad

การตอบสนองจากบริษัทและผลกระทบ

Dropbox ได้ดำเนินการแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว โดยในอีเมลแจ้งเตือนที่ส่งถึงผู้ใช้เมื่อวันจันทร์ระบุว่า สำหรับผู้ใช้บางรายมีหลักฐานว่าไฟล์ของพวกเขาถูกเข้าดูและดาวน์โหลด ในขณะที่ผู้ใช้รายอื่นได้รับแจ้งว่าไม่พบหลักฐานการกระทำดังกล่าว

โฆษกของ Dropbox กล่าวว่าบริษัทไม่คาดว่าเหตุการณ์ครั้งนี้จะส่งผลกระทบอย่างมีนัยสำคัญต่อธุรกิจของบริษัท

ทางด้าน Lenovo ได้ออกแถลงการณ์ยืนยันว่าเพิ่งรับทราบถึง "การเชื่อมต่อแบบดั้งเดิม" (legacy integration) ระหว่าง Lenovo ID และ Dropbox ซึ่งอาจถูกนำไปใช้ในการยืนยันตัวตนบัญชี Dropbox บางบัญชีอย่างไม่เหมาะสม ทั้งสองบริษัทได้ทำงานร่วมกันเพื่อแก้ไขปัญหาด้านความปลอดภัยแล้ว Lenovo ยืนยันว่าลูกค้าของตนไม่ได้รับผลกระทบและกำลังอยู่ระหว่างการสอบสวนเพิ่มเติม