Adobe遭黑客襲擊:3800萬用戶受影響
Photoshop和Acrobat背后的軟件公司承認(rèn)一個月前發(fā)生的黑客襲擊事件造成的后果遠比第一次報道的嚴(yán)重。
Adobe已經(jīng)承認(rèn)發(fā)生在10月3日的黑客攻擊事件影響了3800萬用戶的帳戶。
Adobe Systems表示,近一個月前網(wǎng)絡(luò)安全漏洞的影響范圍比最初報道的更廣,黑客竊取了超過3800萬用戶的數(shù)據(jù)。
軟件制造商也表示,黑客偷了一部分Photoshop編輯軟件的源代碼,而Photoshop為專業(yè)攝影師所廣泛使用。
Adobe在10月3日向外界透露此事,稱襲擊者盜取了近300萬位客戶的信用卡信息和其它重要數(shù)據(jù)。
該公司還表示,黑客訪問了存儲于一個單獨數(shù)據(jù)庫的,數(shù)量不明的Adobe用戶名和加密口令。本周二公司透露,來自數(shù)據(jù)庫的大約3800萬用戶信息被盜。
10月3日,該公司還報道了,攻擊者盜取了其他三個產(chǎn)品:Acrobat,Cold Fusion 和Cold Fusion Builder的源代碼。
Adobe發(fā)言人Heather Edell表示,軟件制造商相信攻擊者也獲得了“許多無效的Adobe ID,不活躍的Adobe ID,以及無效加密密碼的Adobe ID和測試帳戶數(shù)據(jù)”的訪問途徑。
她說,公司仍在調(diào)查,以確定有多少無效賬戶信息被獲取,同時公司也在陸續(xù)通知受攻擊的用戶。
盡管公司認(rèn)為被盜密碼是加密的,攻擊者可能也能夠通過純文本一些方法訪問,包括打破Adobe的算法以擾亂系統(tǒng), 曾任美國國家安全局調(diào)查員,網(wǎng)絡(luò)攻擊安全研究人員和專家Marcus Carey說。
他們很可能使用這些密碼進入其他帳戶,因為許多人針對多個賬戶使用相同的密碼,他說。
“這對于為未來的襲擊是一個巨大的寶庫,”凱莉說。
Adobe發(fā)言人Heather Edell說公司沒有意識到Adobe賬號上有過任何攻擊產(chǎn)生的未經(jīng)授權(quán)的活動。
然而,Edell說她不能肯定地認(rèn)為被盜的信用卡賬號或者密碼信息是否將被用于啟動后續(xù)針對Adobe用戶的攻擊或進行其他類型的網(wǎng)絡(luò)犯罪。
“我們的調(diào)查仍在進行中,”她說,“我們預(yù)計得出全面調(diào)查的結(jié)果尚需時日。”