एडोब ने हैक किया, 3 मिलियन खातों ने समझौता किया

एडोब ने घोषणा की कि यह एक बड़े साइबर हमले का लक्ष्य था, जिसमें ग्राहकों का व्यक्तिगत डेटा जोखिम में था। हम लगभग तीन मिलियन खातों के समझौते और उत्पादों के स्रोत ग्रंथों के रिसाव के बारे में बात कर रहे हैं, जिसमें एडोब एक्रोबेट, कोल्डफ्यूजन, कोल्डफ्यूजन बिल्डर शामिल हैं। कंपनी के अनुसार, हमलावर ग्राहकों के ऐसे व्यक्तिगत डेटा तक पहुंच प्राप्त करने में कामयाब रहे [जैसे कि एन्क्रिप्टेड रूप में]: खाता डेटा (उपयोगकर्ता नाम, पासवर्ड) / ग्राहक आईडी, क्रेडिट कार्ड नंबर और अन्य महत्वपूर्ण जानकारी।

हमारी जांच वर्तमान में इंगित करती है कि हमलावरों ने हमारे सिस्टम पर एडोब ग्राहक आईडी और एन्क्रिप्टेड पासवर्ड एक्सेस किया है। हम यह भी मानते हैं कि हमलावरों ने हमारे सिस्टम से 2.9 मिलियन एडोब ग्राहकों से संबंधित कुछ जानकारी को हटा दिया है, जिसमें ग्राहक के नाम, एन्क्रिप्टेड क्रेडिट या डेबिट कार्ड नंबर, समाप्ति तिथि और ग्राहक के आदेश से संबंधित अन्य जानकारी शामिल है। इस समय, हमें विश्वास नहीं है कि हमलावरों ने हमारे सिस्टम से डिक्रिप्टेड क्रेडिट या डेबिट कार्ड नंबर हटा दिए हैं। हमें गहरा अफसोस है कि यह घटना हुई। हम घटना को संबोधित करने के लिए आंतरिक रूप से, साथ ही बाहरी भागीदारों और कानून प्रवर्तन के साथ लगन से काम कर रहे हैं।

रिपोर्ट में जोर दिया गया है कि जांच के दौरान, कंपनी ने उत्पादों में 0day कमजोरियों के उपयोग का पता नहीं लगाया।

हम किसी भी Adobe उत्पादों को लक्षित करने वाले किसी भी शून्य-दिवस के कारनामों से अवगत नहीं हैं। हालाँकि, हमेशा की तरह, हम ग्राहकों को केवल समर्थित सॉफ़्टवेयर के संस्करण चलाने की सलाह देते हैं, सभी उपलब्ध सुरक्षा अपडेट लागू करते हैं, और एक्रोबेट एंटरप्राइज टूलकिट और कोल्डफ़्यूज़न लॉकडाउन गाइड में सलाह का पालन करते हैं। इन कदमों का उद्देश्य एडोब उत्पादों के पुराने, अप्रकाशित, या अनुचित रूप से कॉन्फ़िगर किए गए तैनाती को लक्षित करने वाले हमलों को कम करने में मदद करना है।

Krebsonsecurity.com/2013/10/adobe-to-announce-source-code-customer-data-breach पर अधिक जानकारी।