หุ้น Lenovo ร่วง หลัง Dropbox ถูกแฮก เผยช่องโหว่ระบบยืนยันตัวตนรุ่นเก่า

ราคาหุ้นของ Lenovo Group (HK:0992) ปรับตัวลดลงในวันพุธ หลังจาก Dropbox (NASDAQ:DBX) เปิดเผยเหตุการณ์การโจมตีทางไซเบอร์ที่ใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในบริการยืนยันตัวตนของบริษัทผู้ผลิตคอมพิวเตอร์สัญชาติจีนรายนี้

รายละเอียดเหตุการณ์ข้อมูลรั่วไหล

Dropbox แถลงว่าบัญชีผู้ใช้ประมาณ 5,000 บัญชี ถูกเข้าถึงโดยไม่ได้รับอนุญาตในระหว่างการโจมตีที่เกิดขึ้นในเดือนสิงหาคม โดยแฮกเกอร์สามารถดูและดาวน์โหลดไฟล์จากบัญชีที่ได้รับผลกระทบได้ไม่ถึงหนึ่งในสามของจำนวนทั้งหมด

ช่วงเวลาที่เกิดการเข้าถึงโดยไม่ได้รับอนุญาตคือระหว่างวันที่ 4 สิงหาคม ถึง 21 สิงหาคม Dropbox ระบุว่าบัญชีที่ได้รับผลกระทบทั้งหมดเป็นบัญชีที่ผูกกับ Lenovo ID และไม่ได้เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (two-factor authentication)

ผลกระทบต่อตลาดและมาตรการรับมือ

Ad

ข่าวดังกล่าวส่งผลให้ราคาหุ้น Lenovo ซึ่งจดทะเบียนในตลาดฮ่องกง ร่วงลงถึง 3.3% แตะระดับต่ำสุดที่ 29.56 ดอลลาร์ฮ่องกง ในช่วงเช้าของการซื้อขาย ก่อนที่จะลดช่วงลบลงและซื้อขายใกล้เคียงกับระดับเดิม ณ เวลา 04:00 GMT

เพื่อตอบสนองต่อเหตุการณ์นี้ Dropbox ได้ดำเนินการดังนี้:

• ยุติการเชื่อมต่อทั้งหมดที่ยืนยันตัวตนผ่าน Lenovo ID
• ยกเลิกการเชื่อมโยงระหว่างบัญชี Lenovo ID และ Dropbox
• yêu cầuผู้ใช้ป้อนรหัสผ่าน Dropbox ใหม่อีกครั้งเมื่อเข้าใช้งานผ่านอุปกรณ์ Lenovo

ด้าน Lenovo ได้ออกมาชี้แจงว่าเหตุการณ์นี้เป็นปัญหาที่เกี่ยวข้องกับ "การเชื่อมต่อรุ่นเก่า" (old integration) ระหว่าง Lenovo ID และ Dropbox และยืนยันว่าลูกค้าของ Lenovo เองไม่ได้รับผลกระทบโดยตรง ขณะนี้การสอบสวนยังคงดำเนินต่อไป