В начале октября сетевые ресурсы компании Adobe подверглись хакерской атаке, и согласно имеющейся на тот момент информации, в руках злоумышленников оказались имена, данные платежных карт и другая информация, касающаяся 2,9 млн пользователей софтверного гиганта.
Однако, даже эти печальные оценки оказались заниженными более чем на порядок. Как сообщил сегодня известный эксперт по вопросам компьютерной безопасности Брайан Кребс, на самом деле атака затронула не менее чем 38 млн пользователей. Кроме того, оказались более значительными и масштабы утечки исходного кода — помимо семейства продуктов Acrobat и приложения ColdFusion, хакерам удалось похитить код Adobe Photoshop.
В своем блоге Кребс цитирует представителя Adobe Хитер Эделл, сообщившую, что результаты внутреннего расследования компании подтвердили — злоумышленники получили доступ к логинам Adobe ID и действующим паролям примерно 38 млн пользователей, а также к большому количеству неактивных или недействительных Adobe ID и данным тестовых аккаунтов. Эделл признала также, что злоумышленники действительно получили доступ к «части исходного кода Photoshop».
«Мы завершили процесс оповещения всех затронутых пользователей. Мы также обнулили все пароли для аккаунтов с действующими паролями, которые были затронуты в результате инцидента — вне зависимости о того, активны ли эти пользователи или нет», — сообщила Эделл в емейл-сообщении, цитируемом Кребсом.