Adobe는 고객 데이터 유출 사건을 조사합니다.

정보는 화요일에 자체 해설 된 이집트 해커에 의해 붙여졌다 "ViruS_HimA"로 명명 된 해커가 데이터베이스에 접속했다고 주장한 해커는 150,000 개가 넘는 레코드를 보유하고 있으며 230 개의 레코드가있는 텍스트 파일을 호스팅하는 여러 웹 사이트에 대한 링크를 게시했습니다. "우리는 그 주장을 보았고 조사 중입니다."라고 Wiebke Lips는 말했습니다. 어도비의 기업 커뮤니케이션 담당 고위 관리자

[추가 정보: Windows PC에서 악성 코드 제거 방법] Adobe는 수요일 230 개의 이름, 전자 메일 주소 및 해커는 "adobe.com", ".mil"및 ".gov"로 끝나는 이메일 주소로 레코드를 릴리스했습니다.

해커는 230 개 레코드 교통 및 국토 안보부, 미 국무부, 연방 항공국 및 주정부 기관을 포함한 다양한 미국 정부 기관에서 사용자의 전체 이름, 직위, 조직, 전자 메일 주소, 사용자 이름 및 암호화 된 암호를 보여주었습니다.

공개 된 암호는 실제 일반 텍스트 암호의 MD5 해시 또는 암호 표현입니다. 일반 텍스트 암호가 아닌 해시 만 저장하는 것이 좋은 보안 방법이지만 해시는 무료 암호 해독 도구와 충분한 컴퓨팅 성능을 사용하여 원래 상태로 다시 변환 할 수 있습니다.

짧은 암호는 특히 쉽게 깨기 쉽습니다. 특수 문자가 없으며 예를 들어 소문자로 구성된 단어 일 경우 이미 되돌려 진 많은 MD5 해시는 인터넷에서 무료로 제공되는 목록에서 사용할 수 있습니다.

텍스트 파일에 발표 된 일부 MD5 해시는 간단한 암호를 나타냅니다. 이는 사람들이 다른 서비스에 암호를 재사용하는 경향이 있기 때문에 특히 위험합니다. 해커들은 일반적으로 페이스 북이나 트위터와 같은 사이트에서 훔친 자격 증명을 사용하여 유효한지 확인하려고 시도합니다. 화요일에 발표 된 데이터에는 이름과 조직이 포함되어 있기 때문에 해커는 다른 정보를 훔치려 고 신속히 행동 할 수 있습니다.

ViruS_HimA와의 인터뷰 요청 이메일이 즉시 반환되지 않았습니다. 해커는 곧 야후에서 공개 될 또 다른 데이터 유출이 있다고 썼다.