dbx-20240429

美国

证券交易委员会

华盛顿特区 20549

表单 8-K

当前报告

根据第 13 条或第 15 (d) 条

1934 年《证券交易法》

2024年4月29日

报告日期（最早报告事件的日期）

DROPBOX, INC

（注册人的确切姓名如其章程所示）


特拉华	001-38434	26-0138832
（公司成立的州或其他司法管辖区）	（委员会档案编号）	（I. R.S. 雇主识别号）

1800 欧文斯街

旧金山, 加利福尼亚94158

（主要行政办公室地址）

(415) 930-7766

（注册人的电话号码，包括区号）

不适用

（如果自上次报告以来发生了变化，则以前的姓名或以前的地址）

如果提交8-K表格是为了同时履行注册人根据以下任何条款承担的申报义务，请勾选下面的相应方框（参见下文的一般指示 A.2）：

☐ 根据《证券法》（17 CFR 230.425）第425条提交的书面通信

☐ 根据《交易法》（17 CFR 240.14a-12）第14a-12条征集材料

☐ 根据《交易法》（17 CFR 240.14d-2 (b)）第14d-2（b）条进行的启动前通信

☐ 根据《交易法》（17 CFR 240.13e-4 (c)）第13e-4（c）条进行的启动前通信

根据该法第12（b）条注册的证券：

每个班级的标题

交易品种

注册的交易所名称

A 类普通股，面值每股 0.00001 美元

DBX

纳斯达克股票市场有限责任公司

（纳斯达克全球精选市场）

用勾号指明注册人是否是 1933 年《证券法》第 405 条（本章第 230.405 节）或 1934 年《证券交易法》第 12b-2 条（本章第 240.12b-2 条）中定义的新兴成长型公司。

新兴成长型公司☐

如果是新兴成长型公司，请用勾号注明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第 13 (a) 条规定的任何新的或修订的财务会计准则。 ☐

第 1.05 项重大网络安全事件

2024 年 4 月 24 日，Dropbox, Inc. (”保管箱” 或”我们”）意识到有人未经授权访问了 Dropbox Sign（前身为 HelloSign）生产环境。我们立即启动了网络安全事件响应流程，以调查、控制和修复事件。经过进一步调查，我们发现威胁行为者除了访问常规帐户设置外，还访问了与所有 Dropbox Sign 用户相关的数据，例如电子邮件和用户名。对于部分用户，威胁行为者还访问了电话号码、哈希密码和某些身份验证信息，例如 API 密钥、OAuth 令牌和多因素身份验证。根据我们截至本文件提交之日的了解，没有证据表明威胁行为者访问了用户账户的内容，例如他们的协议或模板或他们的付款信息。此外，我们认为此事件仅限于 Dropbox Sign 基础架构，没有证据表明威胁者访问了其他 Dropbox 产品的生产环境。我们正在继续调查。

当我们得知该事件后，我们与行业领先的法医调查人员展开了调查，以了解发生了什么并降低用户面临的风险。我们已通知执法部门并正在与执法部门合作。我们还会酌情向监管机构和用户通报未经授权访问个人信息的情况。

鉴于我们目前的理解是，该事件仅限于 Dropbox Sign 基础架构，截至提交本文件之日，该事件尚未对我们的整体业务运营产生实质性影响，而且我们认为它不太可能对我们的整体业务运营产生重大影响。我们尚未确定该事件合理可能对我们的财务状况或经营业绩产生重大影响。由于该事件，我们仍然面临各种风险，包括潜在的诉讼、客户行为的变化以及额外的监管审查。我们的补救工作正在进行中。

前瞻性陈述

该表格8-K包含1995年《私人证券诉讼改革法》中定义的前瞻性陈述。此类前瞻性陈述包括有关我们正在进行的网络安全事件调查、事件的性质和已知程度、事件与我们的 Dropbox Sign 基础设施的隔离、Dropbox 的缓解和补救措施、我们业务或运营的潜在干扰以及对我们的运营、财务状况和业绩的潜在影响的陈述。这些陈述涉及某些风险和不确定性，可能导致实际结果与截至本新闻稿发布之日的预期存在重大差异。可能导致实际结果与前瞻性陈述中显示的结果存在重大差异的因素包括与正在进行的事件调查相关的风险和不确定性、与风险相关的安全漏洞或事件，以及Dropbox在向美国证券交易委员会提交的文件中不时列出或描述的其他风险（”秒”），包括Dropbox于2024年2月16日向美国证券交易委员会提交的10-K表年度报告。所有前瞻性陈述均基于Dropbox在发布本表8-K最新报告时获得的信息和估计，并不保证未来的表现。除非法律要求，否则，Dropbox 没有义务在 8-K 表上更新本最新报告中的任何陈述。

第 7.01 项 FD 法规披露

2024 年 5 月 1 日，Dropbox 发布了一篇关于该事件的博客。该博客的副本作为本报告的附录99.1提供。

就经修订的1934年《证券交易法》第18条而言，本第7.01项和附录99.1中的信息不应被视为 “已提交”（”《交易法》”），或以其他方式受该节的责任约束，除非此类文件中以具体提及方式明确规定，否则不得以提及方式将其纳入根据经修订的1933年《证券法》或《交易法》提交的任何注册声明或其他文件中。

项目 9.01 财务报表和附录

(d) 展品：


展品编号						展品描述
99.1						2024 年 5 月 1 日发布的题为 “最近涉及 Dropbox Sign 的安全事件” 的 Dropbox 博客文章
104.0						封面交互式数据文件（嵌入在行内 XBRL 文档中）。

签名

根据经修订的1934年《证券交易法》的要求，注册人已正式促使经正式授权的下列签署人代表其签署本报告。

日期：2024 年 5 月 1 日


Dropbox, Inc
/s/ Bart Volkmer
巴特·沃尔克默
首席法务官