Adobe تؤكد حدوث خرق Connectusers ، وإيقاف تشغيل الموقع

Adobe أغلق Connectusers.com ، وهو منتدى منتدى مجتمعي لمستخدمي منصة مؤتمرات Adobe Connect Web الخاصة به ، لأن قاعدة بيانات مستخدمي الموقع قد تعرضت للاختراق.

يوم الثلاثاء ، زعم مخترق اسمه "ViruS_HimA" أنه اخترق "واحد من أدوبي خوادم "ونسخ قاعدة بيانات تحتوي على عناوين البريد الإلكتروني ، تجزئات كلمة المرور وغيرها من المعلومات لأكثر من 150،000 من عملاء Adobe والشركاء والموظفين.

لدعم مطالبته ، نشر المخترق مجموعة محدودة من السجلات للمستخدمين الذين لديهم عناوين بريد إلكتروني تنتهي بـ adobe. com ،.mil و.gov.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

"بمجرد أن أصبحنا على دراية بمخترق الهاكر ، أطلقنا تحقيقنا ، والذي (بناءً على المعلومات تسربت من قبل القراصنة "قادنا إلى تحديد أن الهاكر يبدو أنه قد أضر بموقع منتدى Connectusers.com" ، قال Wiebke Lips ، مدير Adobe الرئيسي للاتصالات في الشركة ، الأربعاء عبر البريد الإلكتروني.

سرب الهاكر 644 سجلًا ، لكنه ادعى أنه تم الوصول إليها قاعدة بيانات المنتدى بأكملها ، وقال الشفاه. "يحتوي المنتدى على ما مجموعه حوالي 150،000 مستخدم مسجل."

"نحن بصدد إعادة تعيين كلمات المرور لأعضاء منتدى Connectusers.com المتأثرين وسيتواصلون مع هؤلاء الأعضاء الذين لديهم تعليمات حول كيفية إعداد كلمات مرور جديدة تم استعادة خدمات المنتدى ، "قال ليبس.

تم نقل موقع المنتدى دون اتصال مساء الثلاثاء ، حسبما قال غيوم بريفات ، مدير Adobe Connect ، يوم الأربعاء في مشاركة مدونة. وقال: "لا يبدو أن أي خدمات Adobe أخرى ، بما في ذلك خدمة مؤتمر Adobe Connect نفسها ، قد تأثرت."

أوصى بريفات بأن يتبع المستخدمون أفضل ممارسات كلمة المرور وأن يستخدموا بيانات اعتماد تسجيل دخول مختلفة عبر خدمات مختلفة. ومع ذلك ، وكما أظهرت تسريبات أخرى للبيانات في الماضي ، فإن الكثير من المستخدمين لا يفعلون ذلك ، مما قد يسمح للمتسللين باختراق حساباتهم على العديد من المواقع الأخرى.

بناءً على تحليل البيانات المسربة ، فإن كلمة المرور يؤكد hashesAdobe خرق قاعدة بيانات منتدى Connectusers.com ، وإيقاف الإصدارات websiteencrypted من كلمات المرور ADobe يؤكد خرق قاعدة بيانات منتدى Connectusers.com ، وإيقاف websitestored في قاعدة بيانات Adobe المخترقة قد ولدت مع MD5 ، وظيفة تجزئة التشفير التي يعرف أنها غير آمنة ، وقال تل بيري ، وهو باحث أمني في شركة الأمن Imperva ، عبر البريد الإلكتروني. وهذا يعني أنه يمكن بسهولة كسرها لاستعادة كلمات المرور الأصلية ، كما قال.