Ruim 38 miljoen Adobe accounts getroffen door Creative Cloud hack

Begin oktober liet Adobe weten dat hun volledig vernieuwde dienst Creative Cloud gehackt was en dat ongeveer 3 miljoen gebruikers waren getroffen door de aanval. Nu blijkt de cyberaanval echter van veel grotere omvang te zijn: dit weekend verschenen de gegevens van ruim 38 miljoen accounts online.

De waarheid kwam aan het licht toen AnonNews.org, de informatiedienst van Anonymous, een bestand van bijna 4GB. Nadat de gegevens uitgezocht waren bleek dat er specifieke informatie over 38 miljoen Adobe Creative Cloud-accounts ontvreemd is. Daarnaast bevatte het document versleutelde wachtwoorden van 150 miljoen Adobe-gebruikers.

Na het uitsluiten van neppe, inactieve of testaccounts vonden onderzoekers de gegevens van tenminste 38 miljoen mensen die een Adobe-product hebben aangeschaft. Woordvoerder Heather Edell van Adobe bevestigt de informatie. Zij laat weten dat het bedrijf alle getroffen personen heeft ingelicht en dat hun wachtwoorden zijn gewijzigd, ongeacht of de account actief was of niet.

Adobe verzekert dat betaalgegevens van gebruikers zo gecodeerd zijn dat de hackers er niet bij kunnen. Het blijft echter de moeite waard om betaalrekeningen in de gaten te houden en vreemde activiteit te melden.

Naast gebruikersgegevens werd ook informatie van Adobe zelf gestolen. Onder de ontvreemde informatie bevindt zich onder andere broncode voor Adobe Acrobat, Reader, Cold Fusion en Photoshop. Het is niet bekend of het om de volledige code of slechts een gedeelte gaat. De omvang van de aanval is schokkend en het is op dit moment nog onduidelijk wat de intentie van de hackers was.

Bron: KrebsonSecurity