Adobe ay nagpapatunay ng paglabag ng Connectusers, naglalayo sa website

Sa Martes, ang isang hacker na nagngangalang "ViruS_HimA" ay nagsabing na-hack siya sa "isa sa Adobe's mga server "at kinopya ang isang database na naglalaman ng mga email address, mga taglay ng password at iba pang impormasyon ng higit sa 150,000 mga kostumer ng Adobe, kasosyo at empleyado.

Upang suportahan ang kanyang claim, ang hacker ay nag-publish ng isang limitadong hanay ng mga talaan para sa mga user na may mga email address na nagtatapos sa adobe. com,.mil at.gov.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Sa lalong madaling malaman namin ang post ng hacker, inilunsad namin ang aming pagsisiyasat, kung saan (batay sa impormasyon leaked ng hacker) ay humantong sa amin upang matukoy na ang hacker ay lumilitaw na naka-kompromiso sa site ng Connectusers.com forum, "sinabi Wiebke labi, senior manager ng Adobe ng komunikasyon ng korporasyon, Miyerkules sa pamamagitan ng email.

Ang hacker leaked 644 mga talaan, ngunit siya inaangkin na na-access ang buong database ng forum, sinabi ng mga labi. "Ang forum ay may kabuuang tungkol sa 150,000 mga nakarehistrong user."

"Kami ay nasa proseso ng pag-reset ng mga password ng naapektuhan ng mga miyembro ng Connectusers.com forum at tutulong ang mga miyembro na may mga tagubilin kung paano mag-set up ng mga bagong password nang isang beses ang forum service ay naibalik, "sinabi ng Lips.

Ang forum site ay kinuha nang offline Martes ng gabi, sinabi Guillaume Privat, direktor ng Adobe Connect, Miyerkules sa isang blog post. "Hindi lumilitaw na ang anumang iba pang mga serbisyo ng Adobe, kabilang ang serbisyo ng Adobe Connect conferencing mismo, ay naapektuhan," sinabi niya.

Inirerekomenda ng pribadong dapat sundin ng mga user ang mga pinakamahusay na kasanayan sa password at gumamit ng iba't ibang mga kredensyal sa pag-log in sa iba't ibang mga serbisyo. Gayunpaman, tulad ng iba pang mga paglabas ng data na ipinapakita sa nakaraan, maraming mga gumagamit ay hindi gawin ito, na maaaring payagan ang mga hacker na masira sa kanilang mga account sa maraming iba pang mga website.

Batay sa isang pagtatasa ng leaked data, ang password hashesAdobe Kinukumpirma ng pag-crash ng Connectusers.com forum database, nag-shut down sa websiteencrypted na mga bersyon ng mga passwordAdobe Kinukumpirma ng paglabag ng Connectusers.com forum database, shuts down websitestored sa nakompromiso database ng Adobe ay nabuo sa MD5, isang cryptographic function na hash na kilala na hindi secure, Sinabi Tal Beery, isang security researcher sa seguridad firm Imperva, sa pamamagitan ng email. Nangangahulugan ito na madali silang masira upang mabawi ang orihinal na mga password, sinabi niya.