Dropbox因数据泄露报道股价下跌 漏洞源于联想系统集成

据彭博社(Bloomberg)周二报道，云存储平台Dropbox Inc. (NASDAQ: DBX) 遭遇数据泄露事件，导致其股价在盘后交易中下跌1.8%。报道称，黑客利用了与联想集团相关的一个系统漏洞，入侵了数千个用户账户。

事件详情

根据彭博社援引的公司声明，上个月约有5,000个Dropbox账户遭到黑客入侵。在这些受影响的账户中，有不到三分之一的账户文件被访问。

Dropbox发言人Tim Rathschmidt确认，公司已就此事通知了监管机构和受影响的用户。根据周一向用户发送的通知邮件，未经授权的访问发生在8月4日至8月21日期间。部分用户被告知其文件在此期间被查看和下载。

漏洞根源与公司回应

此次安全事件的根本原因在于联想集团(Lenovo Group Ltd)电子邮件验证流程中的一个漏洞。Rathschmidt指出，所有被入侵的账户均未启用多因素认证（multifactor authentication）。

Ad

黑客利用了联想ID与Dropbox之间的一个“遗留集成”(legacy integration) 缺陷。该缺陷允许他们在未经授权的情况下，使用Dropbox用户的电子邮件地址注册联想ID，随后利用这些联想ID进行验证并访问相应的Dropbox账户。

• Dropbox回应：公司发言人表示，预计此次事件不会对公司业务产生“重大影响”。
• 联想回应：联想在一份声明中确认了该问题，并表示已与Dropbox合作解决此安全漏洞。联想强调其自身客户未受影响，相关调查仍在进行中。

市场影响

数据泄露消息披露后，投资者迅速做出反应，导致Dropbox股价在周二的盘后交易中下跌1.8%。尽管公司淡化了其财务影响，但该事件凸显了第三方集成带来的安全风险，并可能对用户信任度造成短期冲击。