Взлом Adobe может попасть в книгу рекордов Гиннеса

Специалист компании Sophos - Пол Даклин, проанализировавший ситуацию со взломом пользовательских аккаунтов в Adobe Systems, сообщил, что атака была в 50 раз масштабней, чем изначально предполагали аналитики, а похищенный хакерами дамп базы данных пользователей содержал на самом деле 150 миллионов учетных записей (согласно первоначальным сведениям, полученным от главы отдела безопасности компании Adobe - Брэда Аркина, количество учетных записей составляло 2,9 миллиона).

В следствие взлома, злоумышленники получили доступ к идентификаторам Adobe ID и паролям клиентов, а также исходному коду Reader, Acrobat, ColdFusion и частям Photoshop.
По последней официальной информации, которую на прошлой неделе сообщила пресс-секретарь Adobe - Хизер Эдел, на самом деле пострадало 38 миллионов пользовательских аккаунтов.

В ответ на заявление Пола Даклина, Хизер Эдел отметила, что "нельзя считать пострадавшими 150 миллионов пользователей, поскольку 25 миллионов записей содержат неверные адреса электронной почты, а еще 18 миллионов – ложные пароли".
Кроме этого, большинство учетных записей были фиктивными – использовались единоразово для загрузки пробных версий продуктов Adobe.
Столь массовой утечки данных могло бы не произойти, если бы компания использовала более надежный способ шифрования паролей или добавляла в них так называемую «соль» – случайный фрагмент, утяжеляющий расшифровку.

По мнению Пола Даклина, компания Adobe может попасть в Книгу рекордов Гиннеса, допустив самую масштабную утечку данных в истории.
На сегодняшний момент рекордсменом является процессинговая система Heartland Payment Systems, у которой были похищены 130 миллионов номеров кредитных карт.