聯想股價插水 舊版整合漏洞遭駭

雲端儲存服務商Dropbox揭露資安事件，約5,000個帳戶被入侵，漏洞涉及聯想ID的舊版整合功能。聯想股價一度下跌3.3%，低見29.56港元，其後跌幅收窄，聯發聲明強調自身客戶未受影響。

聯想集團（HK:0992）股價週三下跌，起因是雲端儲存服務商Dropbox（NASDAQ:DBX）遭遇資安事件，揭露了這家中國電腦大廠旗下身份驗證服務存在的安全漏洞。Dropbox表示，約5,000個帳戶在8月份的駭客攻擊中遭到入侵，駭客對不到三分之一的受影響帳戶進行了文件瀏覽與下載。

在香港上市的聯想股價一度下跌多達3.3%，低見29.56港元，其後跌幅收窄，至格林威治標準時間04:00時股價基本持平。根據公司公告，未經授權的訪問發生於8月4日至8月21日期間。

Dropbox表示，受影響的帳戶均與聯想ID相關聯，且未啟用雙重身份驗證功能。事件發生後，Dropbox隨即終止所有透過聯想ID驗證的登入會話，解除聯想ID與Dropbox帳戶之間的連結，並要求用戶在透過聯想設備存取帳戶時重新輸入Dropbox密碼。

聯想方面將此次事件定性為聯想ID與Dropbox之間的「舊版整合」問題，指出該整合機制可能被用於對特定Dropbox帳戶進行不當身份驗證。聯想強調，其自身客戶並未受到影響，目前調查工作正在進行中。