Cổ phiếu Lenovo giảm sau khi lỗ hổng bảo mật liên quan đến Dropbox bị phanh phui

Cổ phiếu của Lenovo Group (HK:0992) đã sụt giảm trong phiên giao dịch ngày thứ Tư sau khi một sự cố bảo mật tại dịch vụ lưu trữ đám mây Dropbox (NASDAQ:DBX) phanh phui một lỗ hổng liên quan đến dịch vụ định danh của nhà sản xuất máy tính Trung Quốc.

Chi tiết vụ việc

Dropbox cho biết khoảng 5.000 tài khoản đã bị xâm phạm trong một vụ tấn công vào tháng 8, với việc tin tặc đã xem và tải xuống các tệp từ chưa đến một phần ba số tài khoản bị ảnh hưởng. Theo thông báo, hành vi truy cập trái phép này diễn ra trong khoảng thời gian từ ngày 4 đến ngày 21 tháng 8.

Điểm mấu chốt của vụ việc là các tài khoản bị ảnh hưởng đều được liên kết với một Lenovo ID và không bật tính năng xác thực hai yếu tố. Lenovo đã xác định vấn đề bắt nguồn từ một "cơ chế tích hợp cũ" (legacy integration) giữa Lenovo ID và Dropbox, vốn có thể bị lợi dụng để xác thực không đúng cách cho một số tài khoản Dropbox.

Phản ứng từ các công ty và tác động thị trường

Phản ứng trước thông tin này, cổ phiếu Lenovo niêm yết tại Hồng Kông đã có lúc giảm tới 3,3% xuống còn 29,56 HKD, trước khi thu hẹp đà giảm. Về phía mình, Dropbox đã thực hiện các biện pháp khắc phục ngay lập tức, bao gồm:

Ad

• Chấm dứt tất cả các phiên đăng nhập được xác thực thông qua Lenovo ID.
• Xóa các liên kết giữa tài khoản Lenovo ID và Dropbox.
• Yêu cầu người dùng nhập lại mật khẩu Dropbox khi truy cập.

Lenovo khẳng định khách hàng của riêng họ không bị ảnh hưởng và một cuộc điều tra đang được tiến hành để làm rõ vụ việc.

Bối cảnh và ý nghĩa

Sự cố này nhấn mạnh rủi ro tiềm ẩn từ các hệ thống công nghệ cũ, vốn có thể không còn đáp ứng các tiêu chuẩn bảo mật hiện đại. Đối với các nhà đầu tư, đây là một lời nhắc nhở rằng các mối liên kết và tích hợp của một công ty với các đối tác bên thứ ba cũng có thể trở thành một nguồn rủi ro an ninh mạng.

Mặc dù Lenovo tuyên bố hệ thống của họ không bị xâm phạm trực tiếp, sự liên đới trong một vụ rò rỉ dữ liệu vẫn có thể gây ra rủi ro về danh tiếng và ảnh hưởng tiêu cực đến niềm tin của thị trường, thể hiện qua phản ứng tức thời của giá cổ phiếu.