Story
Dropbox遭駭客攻擊波及，聯想舊版整合漏洞曝光、股價一度挫逾3%
Text size
Background
雲端儲存服務供應商Dropbox (NASDAQ:DBX) 披露的一起安全事件，揭露了其與個人電腦製造商聯想集團 (HK:0992) 之間身分驗證服務的舊版整合漏洞，導致聯想在香港的股價於週三承壓。
事件概要與市場反應
根據Dropbox的聲明，這起安全事件導致駭客入侵約 5,000 個用戶帳戶。消息傳出後，在香港交易所上市的聯想集團股價一度下跌 3.3%，觸及 29.56港元 的盤中低點，隨後跌幅有所收窄。
此事件凸顯了第三方服務整合中潛在的資安風險，即使問題根源於舊版系統，仍可能對關聯企業的市場信心造成直接衝擊。
安全漏洞詳情
Dropbox指出，此次未經授權的存取行為發生在 8月4日至8月21日 期間。受影響的帳戶有以下共通點：
Ad- 均與聯想ID (Lenovo ID) 進行了綁定。
- 未啟用雙重驗證 (two-factor authentication) 功能。
駭客成功查看並下載了其中不到三分之一受影響帳戶中的文件。Dropbox在發現事件後，已立即終止所有透過聯想ID驗證的會話，解除帳戶關聯，並要求用戶重設密碼以確保安全。
聯想的回應
聯想將此次事件定性為聯想ID與Dropbox之間存在的「舊版整合」(old integration) 問題，該漏洞可能被用於對特定的Dropbox帳戶進行非法身分驗證。
聯想方面強調，其自身的客戶並未在此次事件中受到影響，目前相關調查仍在進行中。公司正與Dropbox合作，以釐清事件的全部細節並修補相關漏洞。