Les actions de Dropbox Inc ont reculé de un 1,8% dans les échanges hors séance de mardi, après qu’un rapport de Bloomberg a mis en lumière une cyberattaque ayant touché des milliers de comptes utilisateurs sur la plateforme de stockage en cloud, selon les informations publiées par Investing.com.
Les détails de la faille de sécurité chez Dropbox
Les pirates informatiques ont réussi à accéder à des fichiers stockés dans moins d’un tiers de ces comptes ciblés. Tim Rathschmidt, porte-parole de Dropbox, a indiqué que la société a d’ores et déjà prévenu les régulateurs ainsi que l’ensemble des utilisateurs concernés par l’incident.
Les notifications envoyées aux utilisateurs par courrier électronique lundi précisent que l’accès non autorisé s’est déroulé entre le 4 août et le 21 août. Certains abonnés ont appris que leurs documents avaient été consultés et téléchargés durant cette période, tandis que d’autres ont reçu des messages confirmant l’absence de toute trace d’activité similaire sur leur profil. Le porte-parole a également souligné un facteur aggravant : les comptes compromis n’étaient pas protégés par authentification multifactor.
L’implication de Lenovo Group Ltd et la résolution du problème
L’enquête a révélé que les pirates ont réussi à s’introduire en exploitant une vulnérabilité au sein du processus de vérification des adresses électroniques de Lenovo Group Ltd. Cette faille a permis d’enregistrer des identifiants Lenovo en utilisant sans autorisation les courriels des clients de Dropbox. Ces identifiants ont ensuite servi à s’authentifier pour pénétrer dans les comptes de la plateforme cloud.
De son côté, Lenovo a confirmé par voie de communiqué avoir pris connaissance d’une intégration heredada (intégration héritée ou ancienne) entre Lenovo ID et Dropbox, susceptible d’être employée pour authentifier de manière incorrecte certains profils Dropbox. Les deux structures ont un joint leurs efforts pour corriger cette faille de sécurité. Lenovo a tenu à préciser que ses propres clients n’ont subi aucun dommage et que les investigations se poursuivent.
Perspectives financières pour l’entreprise
Malgré la baisse enregistrée par le titre sur les marchés financiers en dehors des heures de cotation, la direction se veut rassurante. Selon Tim Rathschmidt, Dropbox n’anticipe pas de répercussions matérielles majeures sur ses activités commerciales suite à cet incident de cybersécurité.
À ne pas manquer