Adobe เผลอปล่อยฐานข้อมูลลูกค้า Creative Cloud 7.5 ล้านคน เข้าถึงได้แบบไม่ต้องมีรหัสผ่าน

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 26 ตุลาคม 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    บริษัทด้านความปลอดภัยไซเบอร์ Comparitech ค้นพบฐานข้อมูลลูกค้า Adobe Creative Cloud ที่เข้าถึงได้จากอินเทอร์เน็ตโดยไม่ต้องใส่รหัสผ่านใดๆ โดยมีข้อมูลลูกค้า อีเมล ข้อมูลบัญชี (ไม่มีรหัสผ่านและเลขบัตรเครดิต) ของลูกค้าราว 7.5 ล้านคน

    Bob Diachenko นักวิจัยความปลอดภัยที่ค้นพบฐานข้อมูลนี้ แจ้งเตือนไปยัง Adobe ในวันเดียวกับที่ค้นพบ แต่ไม่มีข้อมูลว่ามีคนอื่นเข้าถึงฐานข้อมูลนี้ก่อนหน้าหรือไม่

    ถึงแม้ฐานข้อมูลนี้ไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือบัตรเครดิต แต่ก็มีข้อมูลอีเมลที่อาจนำไปใช้หลอกลวงหรือ phishing ผู้ใช้กลุ่มนี้บนบริการอื่นๆ ได้เช่นกัน

    Adobe ยืนยันปัญหานี้ผ่านบล็อกของบริษัท โดยระบุว่าเป็นฐานข้อมูลที่ใช้เป็น "ต้นแบบ" (prototype) ในการพัฒนาผลิตภัณฑ์ และจะปรับกระบวนการพัฒนาซอฟต์แวร์ของตัวเองให้รัดกุมกว่าเดิม

    ที่มา - Adobe, Comparitech, The Register

    [​IMG]

    ภาพจาก Adobe

    Topics: AdobeCreative CloudData BreachSecurity
     

แบ่งปันหน้านี้