تلقى سهم شركة «دروب بوكس» Dropbox ضربة في الأسواق بعد كشف الشركة عن اختراق أمني طال نحو 5 آلاف حساب خلال أغسطس، ما سمح للمهاجمين بالوصول إلى محتويات مخزنة على منصة التخزين السحابي وتنزيلها في بعض الحالات، ليضيف الحادث ضغطاً جديداً على الشركة في وقت أصبحت فيه مخاطر الأمن السيبراني أحد العوامل التي يضعها المستثمرون في حساباتهم عند تقييم شركات التكنولوجيا والخدمات السحابية. وانخفض سهم دروب بوكس 2.6% في تعاملات ما قبل إغلاق السوق يوم الثلاثاء، قبل أن يمدد خسائره بنحو 2.4% في تعاملات ما قبل افتتاح السوق الأميركية الأربعاء، ما يعني تراجعاً إجمالياً يقارب 5% خلال يومين، في إشارة إلى حساسية المستثمرين تجاه تداعيات الاختراق المحتملة على ثقة العملاء وتكاليف الشركة.
5 آلاف حساب تعرضت للاختراق
أوضحت دروب بوكس أن الوصول غير المصرح به طال حسابات خلال الفترة بين 4 و21 أغسطس، مشيرة إلى أن المتسللين تمكنوا من الاطلاع على المحتوى وتنزيله من الحسابات التي تعرضت للاختراق.
لكن الشركة قالت إن الملفات جرى الوصول إليها في أقل من ثلث الحسابات المتضررة، ما يحد من نطاق الوصول إلى المحتوى مقارنة بإجمالي الحسابات التي تعرضت للوصول غير المصرح به.
وأرسلت دروب بوكس رسائل إلكترونية إلى بعض المستخدمين لإبلاغهم بالحادث، مؤكدة أنها حددت مصدر المشكلة واتخذت إجراءات لوقف الوصول غير المصرح به.
وتكمن أهمية الحادث بالنسبة للمستثمرين في أن أثر الاختراق لا يتوقف عند عدد الحسابات المتضررة، إذ يمكن أن تمتد تداعياته إلى تكاليف التحقيق والاستجابة للحادث، وتعزيز أنظمة الحماية، إضافة إلى أي التزامات قانونية أو تنظيمية محتملة، فضلاً عن تأثيره على ثقة العملاء في المنصة.
ثغرة مرتبطة بحسابات «لينوفو»
قالت دروب بوكس إن الحسابات المتأثرة كانت مرتبطة بـمعرّف «لينوفو» ولم تكن مفعّلة عليها خاصية المصادقة الثنائية.
وبعد اكتشاف الوصول غير المصرح به، أنهت الشركة جميع الجلسات التي جرى تسجيل الدخول إليها من خلال معرّفات «لينوفو»، كما أزالت الروابط بين معرّفات «لينوفو» وحسابات دروب بوكس.
وعدّلت دروب بوكس أنظمتها بحيث يتعين على المستخدم إدخال كلمة مرور حساب دروب بوكس قبل الوصول إلى الحساب من خلال معرّف «لينوفو»، في خطوة تستهدف منع تكرار آلية الوصول التي استغلها المهاجمون.
وأبلغت الشركة الجهات التنظيمية المعنية بحماية البيانات بالحادث، ما يعني أن التداعيات التنظيمية تظل أحد الملفات التي يتعين على المستثمرين متابعتها خلال الفترة المقبلة.
«لينوفو»: عملاؤنا لم يتأثروا
من جانبها، قالت لينوفو إنها حددت وجود «تكامل قديم» بين نظام «لينوفو آي دي» ودروب بوكس، كان من الممكن استخدامه بصورة غير سليمة للمصادقة على بعض حسابات دروب بوكس.
وأكدت الشركة أن عملاءها لم يتأثروا بالحادث، مشيرة إلى أن التحقيق لا يزال مستمراً.
وتوضح هذه الواقعة أحد التحديات التي تواجه شركات الخدمات السحابية، إذ يمكن أن تشكل عمليات الربط بين منصات مختلفة نقطة ضعف حتى عندما تكون أنظمة كل شركة منفردة مؤمنة بدرجة كافية، كما أن الحسابات التي لا تستخدم المصادقة الثنائية تظل أكثر عرضة لمخاطر الوصول غير المصرح به.
لماذا يهم الاختراق المستثمرين؟
بالنسبة للمستثمرين، يمثل الحادث اختباراً لثلاثة ملفات رئيسية في دروب بوكس: ثقة العملاء، والتكاليف، والقدرة على حماية الإيرادات.
فإذا دفعت الواقعة عملاء إلى تشديد إجراءاتهم الأمنية أو إعادة تقييم اعتمادهم على المنصة، فقد تواجه الشركة تكاليف إضافية للاحتفاظ بالعملاء وتعزيز الحماية، وفي المقابل فإن سرعة احتواء الثغرة وإعادة تأمين الحسابات يمكن أن تحد من التداعيات التجارية طويلة الأجل.
كما أن أي غرامات أو تكاليف قانونية أو استثمارات إضافية في البنية الأمنية ستؤثر في تكلفة تشغيل الشركة، وهو ما يجعل حجم الأثر المالي النهائي للحادث عاملاً مهماً في تقييم السهم.
ويأتي ذلك في وقت أصبح فيه الأمن السيبراني جزءاً أساسياً من تقييم شركات التكنولوجيا، خصوصاً الشركات التي تحتفظ ببيانات وملفات العملاء على بنيتها السحابية، ولذلك فإن استمرار تراجع السهم بعد الإعلان يعكس قلق السوق من المخاطر المستقبلية للحادث أكثر من حجم الاختراق وحده.
وبينما لم تعلن دروب بوكس عن أثر مالي محدد للحادث حتى الآن، يترقب المستثمرون نتائج التحقيقات وأي تحديثات بشأن عدد الحسابات المتأثرة، ونطاق البيانات التي جرى الوصول إليها، والتكاليف المرتبطة بالاستجابة، إلى جانب مدى نجاح الشركة في الحفاظ على ثقة العملاء.
وتكشف خسارة السهم نحو 5% خلال يومين أن الأمن السيبراني لم يعد ملفاً تقنياً منفصلاً عن أداء شركات التكنولوجيا، بل أصبح عاملاً يمكن أن يؤثر مباشرة في تقييم المستثمرين لقوة الأعمال والمخاطر المستقبلية والتدفقات النقدية.
26 أغسطس 2026
