Adobeのハッキングで290万件のアカウントとソースコードが盗まれる

ブレア・ハンリー・フランク著2013年10月3日午後3時53分2013年10月3日午後3時54分

Adobe アカウントをお持ちの場合は、パスワードを重要なものと共有していないことを確認する必要があります。

同社は本日、自社のサーバーの1つへの攻撃により、290万人のユーザーの暗号化されたアカウントデータと、Acrobat、ColdFusion、ColdFusion Builderを含む「多数のAdobe製品」のソースコードが盗まれたことを明らかにした。

正体不明の攻撃者らは、ユーザー名、ユーザーの支払い方法に関連付けられた名前、暗号化されたパスワード、暗号化されたクレジットカードとデビットカードの番号と有効期限を入手しました。同社がユーザーのパスワードと金融データをどのように暗号化したのか、そして第三者の手に渡った現在、そのデータがどれほど安全なのかは、まだ明らかになっていません。

Adobe社は、ハッキングの影響を受けた人々に連絡を取り、Adobeアカウントのパスワードをリセットする機会を与え、盗まれた可能性のある金融情報があればそれを保護する方法に関する情報を提供するとしている。

さらに、Adobe 社は、ソースコードの損失によって消費者が追加のセキュリティリスクにさらされることはないと考えていると述べ、現時点ではユーザーが新たなゼロデイ攻撃にさらされることはないと述べています。

これはAdobeにとって大きな侵害であり、顧客が同社のサブスクリプションベースのCreative Cloudサービスに移行し続けると、同社はますます多くの顧客の財務データを保管する立場になるだろう。