افت سهام دراپ‌باکس در پی گزارش رخنه امنیتی و نفوذ به حساب‌ها

گزارش‌های اخیر مبنی بر وقوع یک رخنه امنیتی در دراپ‌باکس، باعث واکنش منفی بازار و کاهش ارزش سهام این شرکت در معاملات خارج از وقت رسمی شده است.

جزئیات نفوذ به حساب‌های کاربری دراپ‌باکس

طبق گزارش منتشر شده توسط بلومبرگ، هکرها موفق شده‌اند به هزاران حساب کاربری در پلتفرم ذخیره‌سازی ابری دراپ‌باکس دسترسی پیدا کنند. این حادثه که در ماه گذشته رخ داده، باعث شد ارزش سهام شرکت در معاملات پس از ساعت، حدود ۱.۸ درصد کاهش یابد.

بر اساس بیانیه‌ای که از سوی سخنگوی شرکت منتشر شده، تقریباً ۵۰۰۰ حساب کاربری تحت نفوذ قرار گرفته‌اند. نکته قابل توجه این است که هکرها تنها به فایل‌های موجود در کمتر از یک‌سوم این حساب‌ها دسترسی پیدا کرده‌اند.

"ما مقامات نظارتی و کاربران آسیب‌دیده را در جریان این اتفاق قرار داده‌ایم."

عامل اصلی رخنه: آسیب‌پذیری در سیستم لنوو

تحقیقات نشان می‌دهد که این نفوذ غیرمجاز بین تاریخ ۴ تا ۲۱ اوت رخ داده است. هکرها با بهره‌برداری از یک نقص امنیتی در فرآیند تأیید ایمیل شرکت لنوو، توانسته‌اند شناسه‌های لنوو را با استفاده از آدرس‌های ایمیل کاربران دراپ‌باکس به صورت غیرقانونی ثبت کنند.

این نقص امنیتی به دلیل نبود سیستم احراز هویت چندعاملی (MFA) در حساب‌های آسیب‌دیده تشدید شده است. شرکت لنوو نیز تأیید کرده که یک اتصال قدیمی بین سیستم خود و دراپ‌باکس وجود داشته که این امکان را برای دسترسی غیرمجاز فراهم کرده بود.

خلاصه‌ای از وضعیت امنیتی حادثه

پاسخ شرکت به بحران امنیتی

در حالی که بازار با نگرانی به این خبر واکنش نشان داده، مدیریت دراپ‌باکس اعلام کرده است که انتظار ندارد این رخنه امنیتی تأثیر مادی و معناداری بر کسب‌وکار کلی شرکت داشته باشد. شرکت‌ها در حال همکاری برای رفع کامل این مشکل امنیتی هستند.

در نهایت، این حادثه بار دیگر اهمیت استفاده از پروتکل‌های امنیتی پیشرفته و احراز هویت دو مرحله‌ای را برای کاربران پلتفرم‌های ابری برجسته کرد.