Adobe: um problema de segurança expôs publicamente 7,5 milhões de contas ACC

Cada vez mais difícil é para as empresas oferecerem segurança para seus usuários, especialmente para seu projeto de nuvem.

Recentemente, Bob Diachenko e Comparitech revelou dados confidenciais para seus usuários Nuvem Criativa Adobe estavam acessíveis a qualquer pessoa via navegador.

Especificamente, um banco de dados com 7,5 milhões de contas da Creative Cloud foram expostos, fornecendo informações como:

  • o email,
  • quais produtos da Adobe são usados
  • quando a conta foi criada
  • status de assinatura e pagamento
  • horário local
  • ID do membro
  • última vez que você fez login
  • se ele é um funcionário da Adobe
  • A descoberta do banco de dados exposto foi feita em 19 de outubro e no mesmo dia a Adobe foi notificada, o que corrigiu o problema no mesmo dia.

    A empresa americana ele também emitiu uma declaração sobre o incidente:

    No Adobe, acreditamos que a transparência com nossos clientes é importante. Portanto, queríamos compartilhar uma atualização sobre a segurança do nosso software. No final da semana passada, a Adobe percebeu uma vulnerabilidade relacionada ao trabalho em um de nossos ambientes originais. Corrija rapidamente o erro no ambiente configurado, lidando com a vulnerabilidade. O ambiente continha informações de clientes da Creative Cloud, incluindo endereços de email, mas não continha senhas ou informações financeiras. Esse problema não está relacionado ou afeta a operação de nenhum dos principais produtos ou serviços da Adobe. Estamos revisando nossos processos de desenvolvimento para ajudar a evitar um problema semelhante no futuro. “

    Ainda não se sabe o que ele fará depois de deixar o cargo.

    Embora nenhum número de cartão de crédito ou senha tenha sido vazado para o Adobe Creative Cloud É uma boa idéia verificar cuidadosamente os e-mails que chegam até você, para não ser vítima de uma possível tentativa de phishing.