Bu ay başında tarihindeki en büyük siber saldırılardan birine uğrayan Adobe 2,9 milyon kullanıcının kişisel veri ve kredi kartı bilgilerinin çalındığını açıklamıştı. Ancak Adobe’un son açıklamaları tam 38 milyon aktif Adobe kullanıcısının bu saldırıdan etkilendiğini gösteriyor.
Adobe’un uğradığı bu saldırı sonrası siber saldırganlar kullanıcıların Adobe ID ve şifrelerini ele geçirerek kişisel verilerine ve Adobe sisteminde kayıtlı olan kredi kartı numaraları ve son kullanım tarihlerine erişmişlerdi. Olayın sıcaklığıyla bundan 3 milyon kullanıcının etkilendiğini açıklayan Adobe, Kreb On Security‘e yaptığı son açıklamayla 38 milyon Adobe kullanıcısının bu saldırıdan etkilendiğini kabul etti.
Krebs On Security ayrıca geçtiğimiz günlerde bazı sitelerde çalınan 150 milyon Adobe kullanıcı bilgisi ve şifrelerinin yayınladığını söylüyor. Bu da saldırganların zaten çok daha büyük bir veri havuzuna eriştiğini gösteriyor. Adobe ise soruşturmanın sonucunda yaklaşık 38 milyon aktif kullanıcının bilgilerine erişildiği bilgisine ulaştıklarını ve olaydan etkilendiklerini düşündükleri kullanıcılara e-posta aracılığıyla bilgi vererek tüm bu kullanıcıların şifrelerini değiştirdiklerini söylüyor.
Adobe ayrıca saldırganların birçok pasif, geçersiz ve deneme amacıyla açılan Adobe hesaplarını da ele geçirdiklerini tespit ettiklerini belirtiyor. Bu pasif hesap sahiplerine de bildirimler göndermeye devam ettiklerini söyleyen yazılım devi böylelikle çalınan hesap sayısının pasif hesaplarla birlikte daha fazla olduğunu da bir şekilde itiraf etmiş oluyor.
Bu saldırıdan etkilenen sadece Adobe ID sahipleri değil. Zira Photoshop, Acrobat, Reader ve ColdFusion kaynak kodlarının da bu saldırıyla ele geçirildiği biliniyor. Tüm bu bilgiler ışığında 38 milyon aktif kullanıcının bilgilerini ve Adobe ürünlerinin kodlarını ele geçiren saldırganların Adobe’a uğrattığı zararın ilk açıklanandan kat be kat üstünde olduğu ortaya çıkmış oluyor.
Yorumlar (1)