Dropbox 爆發資料外洩事件 盤後股價應聲下跌 1.8%

根據《彭博社》報導，雲端儲存服務供應商 Dropbox (NASDAQ: DBX) 發生資料外洩事件，導致其週二盤後股價下跌。此事件起因於第三方系統的驗證漏洞，影響約 5,000 個用戶帳戶。

事件詳情

《彭博社》引述 Dropbox 的公司聲明指出，上月約有 5,000 個用戶帳戶遭到駭客入侵。在這些被入侵的帳戶中，有不到三分之一的帳戶內部檔案被存取或下載。

根據公司向用戶發送的通知郵件，未經授權的存取行為發生在 8 月 4 日至 8 月 21 日期間。公司發言人 Tim Rathschmidt 確認，Dropbox 已通知相關監管機構及所有受影響的用戶。

漏洞源於第三方整合

Ad

此次安全漏洞的根本原因，在於聯想集團 (Lenovo Group Ltd) 的電子郵件驗證流程存在弱點。駭客利用此漏洞，在未經授權的情況下使用 Dropbox 用戶的電子郵件地址註冊聯想 ID，進而通過該 ID 驗證並登入對應的 Dropbox 帳戶。

Rathschmidt 特別指出，所有被入侵的帳戶均未啟用多重要素驗證 (multifactor authentication)。聯想方面也發表聲明，證實其聯想 ID 與 Dropbox 之間存在一個「舊有的整合」(legacy integration) 可能被不當利用，並表示已與 Dropbox 合作解決此問題，聯想自身的客戶並未受到影響。

市場反應與公司展望

此消息披露後，Dropbox 股價在盤後交易中下跌 1.8%，反映出投資者對資安事件的擔憂。然而，發言人 Rathschmidt 表示，公司預計此次資料外洩事件不會對其業務產生「重大影響」(material impact)。