Adobe เผลอปล่อยฐานข้อมูลลูกค้า Creative Cloud 7.5 ล้านคน เข้าถึงได้แบบไม่ต้องมีรหัสผ่าน

บริษัทด้านความปลอดภัยไซเบอร์ Comparitech ค้นพบฐานข้อมูลลูกค้า Adobe Creative Cloud ที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่ต้องใส่รหัสผ่านใดๆ โดยมีข้อมูลลูกค้า อีเมล ข้อมูลบัญชี (ไม่มีรหัสผ่านและเลขบัตรเครดิต) ของลูกค้าราว 7.5 ล้านคน

Bob Diachenko นักวิจัยความปลอดภัยที่ค้นพบฐานข้อมูลนี้ แจ้งเตือนไปยัง Adobe ในวันเดียวกับที่ค้นพบ แต่ไม่มีข้อมูลว่ามีคนอื่นเข้าถึงฐานข้อมูลนี้ก่อนหน้าหรือไม่

ถึงแม้ฐานข้อมูลนี้ไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือบัตรเครดิต แต่ก็มีข้อมูลอีเมลที่อาจนำไปใช้หลอกลวงหรือ phishing ผู้ใช้กลุ่มนี้บนบริการอื่นๆ ได้เช่นกัน

Adobe ยืนยันปัญหานี้ผ่านบล็อกของบริษัท โดยระบุว่าเป็นฐานข้อมูลที่ใช้เป็น "ต้นแบบ" (prototype) ในการพัฒนาผลิตภัณฑ์ และจะปรับกระบวนการพัฒนาซอฟต์แวร์ของตัวเองให้รัดกุมกว่าเดิม

ที่มา - Adobe, Comparitech, The Register



ภาพจาก Adobe

Topics: AdobeCreative CloudData BreachSecurity