http://www.cnw.com.cn/security-datasecurity/htm2013/20131031_285459.shtml

2013年10月31日

Photoshop和Acrobat背后的软件公司承认一个月前发生的黑客袭击事件造成的后果远比第一次报道的严重。
Adobe已经承认发生在10月3日的黑客攻击事件影响了3800万用户的帐户。

Adobe Systems表示，近一个月前网络安全漏洞的影响范围比最初报道的更广,黑客窃取了超过3800万用户的数据。

软件制造商也表示，黑客偷了一部分Photoshop编辑软件的源代码，而Photoshop为专业摄影师所广泛使用。

Adobe在10月3日向外界透露此事，称袭击者盗取了近300万位客户的信用卡信息和其它重要数据。

该公司还表示，黑客访问了存储于一个单独数据库的，数量不明的Adobe用户名和加密口令。本周二公司透露，来自数据库的大约3800万用户信息被盗。

10月3日，该公司还报道了,攻击者盗取了其他三个产品:Acrobat，Cold Fusion 和Cold Fusion Builder的源代码。

Adobe发言人Heather Edell表示，软件制造商相信攻击者也获得了“许多无效的Adobe ID，不活跃的Adobe ID,以及无效加密密码的Adobe ID和测试帐户数据”的访问途径。

她说,公司仍在调查，以确定有多少无效账户信息被获取，同时公司也在陆续通知受攻击的用户。

尽管公司认为被盗密码是加密的，攻击者可能也能够通过纯文本一些方法访问，包括打破Adobe的算法以扰乱系统, 曾任美国国家安全局调查员，网络攻击安全研究人员和专家Marcus Carey说。

他们很可能使用这些密码进入其他帐户，因为许多人针对多个账户使用相同的密码，他说。

“这对于为未来的袭击是一个巨大的宝库,”凯莉说。

Adobe发言人Heather Edell说公司没有意识到Adobe账号上有过任何攻击产生的未经授权的活动。

然而，Edell说她不能肯定地认为被盗的信用卡账号或者密码信息是否将被用于启动后续针对Adobe用户的攻击或进行其他类型的网络犯罪。

“我们的调查仍在进行中，”她说，“我们预计得出全面调查的结果尚需时日。”

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)