Story
Cổ phiếu Lenovo giảm sau khi Dropbox tiết lộ lỗ hổng bảo mật liên quan đến Lenovo ID
Giá cổ phiếu của Tập đoàn Lenovo (HK:0992) đã sụt giảm trong phiên giao dịch ngày thứ Tư sau khi Dropbox (NASDAQ:DBX) tiết lộ một sự cố bảo mật làm lộ ra lỗ hổng trong dịch vụ xác thực của nhà sản xuất máy tính này.
Chi tiết vụ việc
Dropbox cho biết tin tặc đã xâm nhập vào khoảng 5.000 tài khoản trong một vụ tấn công diễn ra từ ngày 4 đến ngày 21 tháng 8. Theo công ty, những kẻ tấn công đã xem và tải xuống tệp từ chưa đến một phần ba số tài khoản bị ảnh hưởng.
Dropbox nhấn mạnh rằng tất cả các tài khoản bị ảnh hưởng đều có chung đặc điểm:
- Được liên kết với một tài khoản Lenovo ID.
- Không bật tính năng xác thực hai yếu tố.
AdSau khi phát hiện vụ việc, Dropbox đã chấm dứt tất cả các phiên đăng nhập được xác thực qua Lenovo ID, hủy liên kết giữa tài khoản Lenovo ID và Dropbox, đồng thời yêu cầu người dùng nhập lại mật khẩu Dropbox khi truy cập.
Phản ứng và tác động thị trường
Lenovo đã mô tả sự cố này là một vấn đề liên quan đến "cơ chế tích hợp cũ" giữa Lenovo ID và Dropbox, cho rằng lỗ hổng này có thể bị lợi dụng để xác thực bất hợp pháp đối với một số tài khoản Dropbox nhất định. Công ty khẳng định khách hàng của riêng mình không bị ảnh hưởng và một cuộc điều tra đang được tiến hành.
Phản ứng với tin tức này, cổ phiếu Lenovo niêm yết tại Hồng Kông đã có thời điểm giảm tới 3,3%, xuống mức thấp nhất là 29,56 HKD. Tuy nhiên, cổ phiếu sau đó đã thu hẹp đà giảm và gần như đi ngang vào lúc 04:00 giờ GMT. Sự biến động này cho thấy các nhà đầu tư đang đánh giá mức độ ảnh hưởng của lỗ hổng bảo mật từ đối tác đến uy tín và hoạt động của Lenovo.