Dropbox安全漏洞波及 聯想舊版整合問題致股價一度下挫

雲端儲存服務商 Dropbox (NASDAQ:DBX) 揭露的一起安全事件，暴露出其與個人電腦製造商聯想集團 (HK:0992) 的一項舊版身分服務整合存在漏洞，導致聯想在香港上市的股價於週三盤中一度承壓。

事件始末

根據 Dropbox 的聲明，駭客在 8 月 4 日至 21 日期間，利用了與聯想 ID (Lenovo ID) 相關聯的驗證漏洞，對其平台進行了未經授權的存取。此事件影響了約 5,000 個未啟用雙重驗證的 Dropbox 帳戶。

Dropbox 指出，在受影響的帳戶中，駭客查看並下載了其中不到三分之一帳戶的檔案。為應對此事件，Dropbox 已採取多項補救措施：

• 終止所有透過聯想 ID 驗證的登入階段。
• 移除聯想 ID 與 Dropbox 帳戶之間的連結。
• 要求受影響用戶透過其 Dropbox 密碼重新登入。

Ad

市場反應與聯想聲明

此消息對聯想的股價造成了短暫衝擊。聯想股價週三早盤一度下跌 3.3%，觸及 29.56 港元的低點，但隨後收復失地，截至格林威治標準時間 04:00 轉為平盤。

聯想方面將此問題定調為與 Dropbox 之間的「舊版整合」(legacy integration) 漏洞，該漏洞可能被用於不當驗證部分 Dropbox 帳戶。聯想強調，其自身的客戶並未受到影響，並表示相關調查正在進行中。此事件凸顯了第三方服務整合中潛在的安全風險，以及其對相關企業聲譽和市場信心的影響。