Story
Cổ phiếu Dropbox giảm sau tin tức về vụ rò rỉ dữ liệu ảnh hưởng đến 5.000 tài khoản
Cổ phiếu của Dropbox Inc. (NASDAQ: DBX) đã giảm 1,8% trong phiên giao dịch ngoài giờ hôm thứ Ba, sau khi hãng tin Bloomberg báo cáo rằng tin tặc đã xâm nhập hàng nghìn tài khoản người dùng và truy cập dữ liệu được lưu trữ trên nền tảng đám mây này.
Chi tiết vụ vi phạm an ninh
Theo một tuyên bố của công ty được Bloomberg trích dẫn, khoảng 5.000 tài khoản Dropbox đã bị xâm phạm vào tháng trước. Tin tặc đã truy cập được vào các tệp tin trong chưa đầy một phần ba số tài khoản bị ảnh hưởng này.
Người phát ngôn của công ty, Tim Rathschmidt, cho biết Dropbox đã thông báo cho các cơ quan quản lý và những người dùng bị ảnh hưởng. Vụ truy cập trái phép diễn ra trong khoảng thời gian từ ngày 4 tháng 8 đến ngày 21 tháng 8. Một số người dùng được thông báo rằng tệp của họ đã bị xem và tải xuống, trong khi những người khác nhận được thông báo cho biết không có bằng chứng về hoạt động tương tự.
Ông Rathschmidt nhấn mạnh rằng các tài khoản bị xâm nhập đều không được bảo vệ bằng phương thức xác thực đa yếu tố. Tin tặc đã lợi dụng một lỗ hổng trong quy trình xác minh email của Lenovo Group Ltd., cho phép chúng đăng ký ID Lenovo bằng địa chỉ email của người dùng Dropbox mà không được phép. Các ID Lenovo này sau đó đã được sử dụng để xác thực và truy cập vào tài khoản Dropbox.
AdPhản ứng của các bên và tác động thị trường
Trong một tuyên bố, Lenovo xác nhận rằng họ gần đây đã phát hiện ra một "cơ chế tích hợp cũ" giữa Lenovo ID và Dropbox "có thể bị lợi dụng để xác thực không đúng cách một số tài khoản Dropbox nhất định". Hai công ty đã hợp tác để giải quyết vấn đề bảo mật này. Lenovo cho biết khách hàng của họ không bị ảnh hưởng và một cuộc điều tra vẫn đang được tiến hành.
Về phía Dropbox, người phát ngôn Rathschmidt cho biết công ty không cho rằng vụ vi phạm này sẽ có tác động trọng yếu đến hoạt động kinh doanh của mình. Tuy nhiên, tin tức này vẫn đủ để gây áp lực lên giá cổ phiếu trong phiên giao dịch ngoài giờ, phản ánh mối lo ngại của nhà đầu tư về rủi ro an ninh mạng và uy tín thương hiệu.
Vụ việc này một lần nữa nhấn mạnh tầm quan trọng của việc người dùng kích hoạt các biện pháp bảo mật bổ sung như xác thực đa yếu tố để bảo vệ tài khoản trước các mối đe dọa ngày càng tinh vi.