Story
Dropbox安全事件波及联想，旧版整合漏洞致股价承压
Text size
Background
联想集团股价周三承压，此前云存储服务商Dropbox披露了一起安全事件，暴露出联想ID身份验证服务与Dropbox之间一个旧版整合存在的安全漏洞。
事件概述
根据Dropbox (NASDAQ:DBX) 的公告，今年8月发生的一起黑客攻击事件导致部分用户账户遭到入侵。该公司披露，未经授权的访问活动发生于8月4日至8月21日期间。
此次安全事件的关键细节包括：
- 影响范围：约 5,000 个Dropbox账户遭到入侵。
- 数据泄露：黑客能够查看并下载其中不到三分之一受影响账户内的文件。
- 漏洞根源：所有受影响的账户均与联想ID绑定，并且未启用双重身份验证（2FA）功能。
市场反应与公司回应
Ad该消息公布后，资本市场迅速做出反应。在香港上市的联想集团 (HK:0992) 股价一度下跌 3.3%，触及 29.56港元 的日内低点，随后跌幅有所收窄。
为应对此次攻击，Dropbox表示已终止所有通过联想ID验证的会话，解除了联想ID与Dropbox账户的关联，并要求受影响用户在通过联想设备访问时重置其Dropbox密码。联想方面则将此事件定性为与Dropbox之间的“旧版整合”问题，并强调其自身客户未受影响，相关调查正在进行中。
影响分析
对于投资者而言，此次事件凸显了大型科技公司在处理第三方服务整合时面临的网络安全风险。尽管联想将问题归因于一个特定的旧版漏洞，但其股价的即时下跌反映出市场对任何与供应链或生态系统合作伙伴相关的安全问题都保持高度警惕。
此事件的后续发展，特别是联想正在进行的调查结果，将是市场评估其长期声誉和安全管理能力的关键。这也再次提醒企业和用户，启用双重身份验证是保护账户安全至关重要的一步。