Broncode Adobe software gestolen via gehackt netwerk
In augustus is het netwerk van softwaregigant Adobe gehackt en de broncode van een nog onbekend aantal producten gestolen. Ook zouden de creditcardgegevens van 2,9 miljoen klanten zijn buitgemaakt en een onbekend aantal gebruikersnamen en wachtwoorden waarmee klanten bij Adobe inloggen.
De inbraak zou halverwege augustus hebben plaatsgevonden, zo laat het bedrijf tegen IT-journalist Brian Krebs weten. In eerste instantie werd een deel van het Adobe-netwerk gehackt dat creditcardgegevens afhandelt, waarna de aanvallers toegang kregen tot het netwerkgedeelte waar de broncode was opgeslagen.
Volgens Adobe waren de creditcardnummers versleuteld en het bedrijf denkt dat de ontsleutelde creditcardnummers het netwerk niet verlaten hebben. Toch zal Adobe getroffen klanten gaan waarschuwen en de wachtwoorden uit voorzorg resetten.
Broncode
Wat betreft de gestolen broncode wordt dit nog onderzocht, maar zeer waarschijnlijk gaat het om Adobe Acrobat, ColdFusion, ColdFusion Builder en andere Adobe software. Krebs beschikt over een screenshot waaruit blijkt dat de broncode van het door veel bedrijven gebruikte Acrobat is gestolen.
Adobe zou inmiddels wel de broncode van ColdFusion hebben gecontroleerd sinds de inbraak plaatsvond en stelt dat het product veilig te gebruiken is. In een verklaring laat het bedrijf verder weten dat klanten geen verhoogd risico door het incident lopen.
Standaard procedure van ieder gehackt bedrijf: "doorlopen mensen, er is niets aan de hand"
Als je dan maar wel je java up to date houdt als Coldfusion gebruiker.
Daarbij is het ook wel de goden verzoeken (c.q. grappig toeval) om je product de codenaam Zeus (ColdFusion 10) mee te geven.
Klopt wel, wat ze zeggen. Het risico voor hun klanten is niet groter dan voorheen. Is altijd al heel hoog geweest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
