IT-Sicherheit: 7,5 Millionen Adobe-Kundenkonten öffentlich zugänglich

Peinlicher Datenschutzvorfall bei Adobe: 7,5 Millionen Kundendaten waren frei zugänglich im Internet veröffentlicht worden. Adobe hat den Vorfall bestätigt und verspricht, Maßnahmen gegen eine Wiederholung ergreifen zu wollen.

Artikel veröffentlicht am ,
Datenbank mit 7,5 Millionen Adobe-Kundendaten war öffentlich einsehbar.
Datenbank mit 7,5 Millionen Adobe-Kundendaten war öffentlich einsehbar. (Bild: Justin Sullivan/Getty Images)

Im Internet war eine Datenbank von 7,5 Millionen Adobe-Kunden einsehbar. Es handelte sich dabei um Daten von Kunden, die ein Creative-Cloud-Abo gebucht hatten. Die ungesicherte Datenbank wurde am 19. Oktober 2019 bemerkt. Das hat der Sicherheitsforscher Bob Diachenko zusammen mit dem Unternehmen Comparitech bekanntgemacht. Adobe hat mittlerweile darauf reagiert und den Zugriff auf die Datenbank nach eigenen Angaben abgesichert.

Stellenmarkt
  1. Senior Cyber Security Engineer (m/w/d)
    DLR Gesellschaft für Raumfahrtanwendungen (GfR) mbH, Weßling
  2. Projektmanager/ERP Consultant (m/w/d)
    Hays AG, Ulm
Detailsuche

In der Datenbank konnte auf E-Mail-Adressen der Kunden zugegriffen werden, der Abostatus war einsehbar und wann das letzte Mal für ein Abo bezahlt wurde. Auch die Adobe-ID sowie die letzte Anmeldung auf Adobes Cloud-Dienst war für Fremde einsehbar gewesen. Kennwörter für den Zugang zur Creative Cloud waren nicht dabei. Auch Zahlungsdaten konnten nicht eingesehen werden.

Die Datenbank kann für Angreifer dennoch wertvoll sein, weil darüber zielgerichtete E-Mail-Attacken in Form von Phishing-Angriffen möglich sind. Schließlich wissen Unbefugte, wer Kunde bei der Creative Cloud ist, und können diese direkt anschreiben, um so vielleicht doch noch an das Kennwort zu dem betreffenden Konto zu gelangen.

Datenbank vermutlich eine Woche frei zugänglich gewesen

Diachenko hat sich nach eigenen Angaben sofort nach der Entdeckung an Adobe gewandt, die daraufhin die Datenbank abgeschaltet haben. Es ist nicht bekannt, wie lange die Datenbank frei zugänglich im Internet erreichbar gewesen ist. Diachenko geht davon aus, dass die Datenbank etwa eine Woche zugänglich gewesen ist. Es ist nicht bekannt, ob die Datenbank von anderen als den Sicherheitsforschern entdeckt wurde.

Golem Akademie
  1. OpenShift Installation & Administration
    31. Januar-2. Februar 2022, online
  2. Advanced Python - Fortgeschrittene Programmierthemen
    27.-28. Januar 2022, online
  3. Penetration Testing Fundamentals
    17.-18. Januar 2022, online
Weitere IT-Trainings

Nach Angaben von Adobe soll es sich um eine Prototyp-Datenbank gehandelt haben. Das Software-Unternehmen will Maßnahmen ergreifen, damit sich ein solcher Vorfall nicht wiederholen kann.

Es ist nicht das erste Mal, dass Adobe-Kundendaten offen im Internet einsehbar waren. Im Herbst 2013 waren 2,9 Millionen Adobe-Kundendaten von Angreifern erbeutet worden. Damals hatten Angreifer auch Zugriff auf Zugangs- und Zahlungsdaten erhalten, so dass betroffene Kunden zumindest ihre Zugangsdaten ändern und bei Bedarf auch Kreditkarten sperren mussten.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


KervyN 28. Okt 2019

Es sit ziemlich genau ein Script, das man ausführt und sich die rausfallenden Passwörter...

The_Grinder 28. Okt 2019

Nun, ich kann dir zumindest eines zeigen das bereite ZWEI mal betroffen war. https://www...

violator 28. Okt 2019

Was aber eher daran liegt, dass diese Programme wesentlich einfacher und schneller zu...

megaseppl 28. Okt 2019

What? Die meisten Probleme betreffen ebenso den Acrobat Professional. Und der ist zum...



Aktuell auf der Startseite von Golem.de
Geschäftsethik bei Videospielen
Auf der Suche nach dem Wal

Das Geschäftsmodell von aktuellen Free-to-Play-Games nimmt das Risiko in Kauf, dass Menschen von Spielen abhängig werden. Eigentlich basiert es sogar darauf.
Von Evan Armstrong

Geschäftsethik bei Videospielen: Auf der Suche nach dem Wal
Artikel
  1. WSL 2 in Windows 11: Von der Hassliebe zur fast perfekten Windows-Linux-Symbiose
    WSL 2 in Windows 11
    Von der Hassliebe zur fast perfekten Windows-Linux-Symbiose

    Das Windows Subsystem für Linux bietet in Windows 11 theoretisch alles, was sich der Linux-Redakteur wünscht. Einige Fehler und Abstürze trüben jedoch den Eindruck.
    Ein Test von Sebastian Grüner

  2. Streaming: Netflix ändert Analyse-Schema für Top 10
    Streaming
    Netflix ändert Analyse-Schema für Top 10

    Bislang wertete Netflix aus, wie viele Nutzer eine Serie oder einen Film gesehen haben - künftig sollen geschaute Stunden entscheidend sein.

  3. Xbox Series X Mini Fridge: Kleiner Kühlschrank ausverkauft, neue Exemplare 2022
    Xbox Series X Mini Fridge
    Kleiner Kühlschrank ausverkauft, neue Exemplare 2022

    Am 19. Oktober wollte Microsoft ein Meme feierlich zum Leben erwecken und einen Mini-Kühlschrank im Xbox-Design verkaufen. Das lief nicht optimal.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Week Finale: Bis 33% auf Digitus-Monitorhalterungen & bis 36 Prozent auf EVGA-Netzteile • Samsung-Monitore (u. a. 24" FHD 144Hz 169€) • Bosch Professional zu Bestpreisen • Sandisk Ultra 3D 500GB 47,99€ • Google Pixel 6 vorbestellbar ab 649€ + Bose Headphones als Geschenk [Werbung]
    •  /