Car-tech

Adob​​e调查据称客户数据泄露事件

Our Miss Brooks: Magazine Articles / Cow in the Closet / Takes Over Spring Garden / Orphan Twins

Our Miss Brooks: Magazine Articles / Cow in the Closet / Takes Over Spring Garden / Orphan Twins
Anonim

这个消息是周二在Pastebin上由一个自称的埃及黑客发布的命名为“ViruS_HimA”。声称访问数据库的黑客持有超过150,000条记录,并发布了链接到几个网站的链接,该网站托管了一个包含230条记录的文本文件。

“我们已经看到了这个索赔并正在调查,”Wiebke Lips说, Adobe公司通讯高级经理

[进一步阅读:如何从您的Windows PC中删除恶意软件]

Adob​​e周三表示,它正在调查230个名称,电子邮件地址和加密的密码据称是从公司数据库中窃取的。

黑客只发布电子邮件地址以“adobe.com”,“.mil”和“.gov。”结尾的记录

查看230条记录在各种美国政府机构中显示了用户的全名,职位,组织,电子邮件地址,用户名和加密密码,其中包括交通和国土安全部门,美国国务院,联邦航空管理局和州级机构,其中包括

发布的密码是实际明文密码的MD5哈希或密码表示。只存储散列而不是纯文本密码是一种很好的安全措施,但这些散列可以使用免费密码破解工具和足够的计算能力转换回原始状态。

较短的密码更容易破解,特别是如果它们不包含特殊字符并且例如只是由小写字母组成的单词。许多已经被颠倒的MD5哈希列表可以在互联网上免费获得的列表中找到。

文本文件中发布的一些MD5哈希表示简单的密码。这是特别危险的,因为人们倾向于将密码用于其他服务。黑客通常会尝试在Facebook和Twitter等网站上使用被盗取的凭据来查看它们是否有效。鉴于周二公布的数据包括名称和组织,黑客可能会迅速行动以窃取其他信息。

电子邮件请求与ViruS_HimA面谈并未立即返回。这位黑客写道,很快就会有另一个数据泄露从雅虎发布。