Hacker innbruddet hos Adobe er langt mer alvorlig enn først antatt.
I forrige måned meldte vi om et datainnbrudd hos Adobe, hvor hackere skal ha fått med seg bruker- og kortinformasjon om 3 millioner Adobe brukere. Nå viser det seg at datainnbruddet er langt mer alvorlig enn tidligere antatt.
En komprimert fil bestående av 153 millioner brukernavn, paret med hash-kodede passord, dukket i helgen opp på nettstedet AnonNews.org. Sikkerhetseksperten Brian Krebs er overbevist om at dette er Adobe-kontoer, melder digi.no.
Filen på 3,8 gigabyte skal være identisk med funn Krebs og sikkerhetskollega Alex Holden tidligere har gjort på en server hvor de avdekket også andre stjålne data fra Adobe-innbruddet, sier digi,no. At innbruddet er langt større enn de 3 millioner brukerkontoene Adobe først innrømmet var stjålet, er noe de selv innrømmer i dag.
– Datangrepet mot Adobe som eksponerte brukerkontoer og utløste en mengde epostmeldinger der brukerne ble bedt om å endre passord påvirket minst 38 millioner brukere, sier selskapet nå, skriver Brian Krebs nå i et blogginnlegg.
Det var forøvrig Krebs og Holden som først informerte Adobe om lekkasjene, og de har bistått i etterforskningen. De bør derfor vite hva de snakker om.
Adobes talskvinne Heather Edell sier at de har informert om lag 38 millioner aktive brukere. Det antyder at hele databasen med 153 millioner lekkede kontoer inneholdt en del inaktive.
– Vi etterforsker fortsatt et antall inaktive, ugyldige og testbrukere involvert i hendelsen, opplyser Edell overfor Krebs.
Photoshop-kode også stjålet
Tidligere har det vært kjent at hackerne også klarte å få tak i kildekoden til ColdFusion-serien og Adobe Acrobat. Nå utvider Heather Edell listen over stjålet kildekode til å også inkludere deler av Photoshop.
Adobe skal i helgen ha fått fjernet både kildekode og databasen over stjålne kontoer fra nettsteder som delte disse, skriver digi.no.
Les også: