Dropbox Aktie: Lenovo-Lücke trifft Kurs

Ein technisches Detail in der Anmeldelogik hat gereicht, um Tausende Dropbox-Konten für Fremde zugänglich zu machen. Die Aktie reagierte prompt: Nach Bekanntwerden der Attacke fiel das Papier im nachbörslichen Handel um 1,8 Prozent auf 33,66 Dollar.

Wie die Angreifer hineinkamen

Der Auslöser lag nicht bei Dropbox selbst, sondern bei einer Schnittstelle zu Lenovo. Wer sich per Lenovo-ID bei Dropbox anmeldete, konnte ohne zusätzliche Absicherung Zugriff bekommen — vorausgesetzt, das Konto hatte keine Zwei-Faktor-Authentifizierung aktiviert.

Angreifer nutzten eine Schwachstelle in Lenovos E-Mail-Verifizierung, um mit fremden Adressen neue Lenovo-IDs zu registrieren und sich darüber in die zugehörigen Dropbox-Konten einzuloggen.

Betroffen waren zwischen dem 4. und 21. August rund 5.000 Konten. In weniger als einem Drittel der Fälle wurden nach Unternehmensangaben tatsächlich Dateien eingesehen oder heruntergeladen. Ein Passwort oder Zugriff auf das E-Mail-Postfach der Opfer war für den Angriff nicht nötig — ein Umstand, der die Schwere des Lecks unterstreicht, auch wenn die Zahl der betroffenen Konten im Verhältnis zur gesamten Nutzerbasis überschaubar bleibt.

Dropbox hat betroffene Nutzer per E-Mail informiert, Regulierungsbehörden eingeschaltet und die Anbindung an Lenovo-IDs inzwischen abgesichert. Lenovo bestätigte das Problem als "Legacy-Integration" und erklärte, eigene Kunden seien nicht betroffen gewesen. Das Unternehmen geht nach eigener Einschätzung nicht von materiellen Auswirkungen auf das Geschäft aus.

Ein weiterer Rückschlag in einer ohnehin angespannten Phase

Der Vorfall trifft Dropbox in einer Phase, in der die Aktie ohnehin unter Druck steht. Analysten hatten zuletzt bereits Kursziele gesenkt und verwiesen auf stagnierende Umsätze sowie die anstehende Ablösung von Langzeit-CEO Drew Houston.

Der breite Markt bot am Handelstag keinen Rückhalt — S&P 500, Dow Jones und Nasdaq schlossen nahezu unverändert, sodass der Kursrückgang bei Dropbox vollständig auf die unternehmensspezifische Nachricht zurückzuführen ist.

Vom regulären Handelsstart bei 34,93 Dollar rutschte das Papier bis in den nachbörslichen Handel auf 33,66 Dollar ab — nahe am Tagestief von 34,15 Dollar, das bereits während der regulären Sitzung markiert worden war. Für ein Unternehmen, dessen Geschäftsmodell auf dem Vertrauen in sichere Datenspeicherung fußt, ist ein Authentifizierungsleck kein beliebiges Detail, selbst wenn der finanzielle Schaden laut Unternehmen begrenzt bleiben soll.

de | US26210C1045 | DROPBOX | boerse | 70040316 |