Az Adobe megvizsgálja az állítólagos ügyféladatok megsértését

Az Adobe szerdán azt vizsgálja, hogy 230 név, e-mail cím és titkosított jelszó felszabadításáról van szó.

Az információ kedden megjelent a Pastebin-en egy önjelölt egyiptomi hacker "A ViruS_HimA." A hacker, aki azt állította, hogy a hozzáférési adatbázis több mint 150 ezer rekordot tartalmaz, számos olyan weboldalt jelent meg, amelyek 230 rekordot tartalmaznak.

"Láttuk a követelést, és nyomozunk" - mondta Wiebke Lips, az Adobe vállalati kommunikációjának vezetője

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

Az Adobe szerdán azt vizsgálja, hogy 230 név, e-mail cím és titkosított jelszavakat állították el, hogy elloptak egy cégadatbázisból.

A hacker csak az adobe.com, ".mil" és a ".gov" című e-mail címeket tartalmazó rekordokat adott fel.

megmutatta a különböző amerikai kormányzati ügynökségek teljes nevét, címét, szervezetét, e-mail címét, felhasználónevét és titkosított jelszavát, köztük a Szállítási és Belbiztonsági Minisztérium, az Egyesült Államok Külügyminisztériuma, a Szövetségi Légiközlekedési Hivatal és az állami szervek, többek között.

A közzétett jelszó az MD5 hash, vagy a kriptográfiai ábrázolás, a tényleges egyszerű szöveges jelszavak. Jó biztonsági gyakorlat csak a sima szöveges jelszavak helyett csak a hashajtókat tárolja, de ezek a hasok visszaállíthatók az eredeti állapotukba ingyenes jelszórésszel és számítási erővel.

A rövidebb jelszó könnyebb feltörni, különösen ha nem tartalmaznak különleges karaktereket, és például csak egy kis betűből álló szó. Számos, már megfordított MD5 hash rendelkezésre áll az interneten szabadon hozzáférhető listákban.

A szöveges fájlban megjelent MD5 hashok egy része egyszerű jelszavakat mutatott. Ez különösen veszélyes, mivel az emberek hajlamosak más jelszavakat újra használni. A hackerek általában megpróbálnak lopott hitelesítő adatokat használni a Facebookon és a Twitteren, például a Facebookon és a Twitteren.

Mivel a kedden közzétett adatok magukban foglalnak neveket és szervezeteket, a hackerek gyorsabban tudnak cselekedni, hogy megpróbáljanak ellopni más információkat.

A ViruS_HimA-val készített interjúval kapcsolatos e-mailes kérelmet nem nyújtották vissza azonnal. A hacker azt írta, hogy egy másik adatszivárgás hamarosan megjelent a Yahoo-ról.