Adobe a subi des attaques sur son réseau qui ont permis l’accès illégal aux données de 2,9 millions de clients. Les informations compromises comprennent, en plus des noms d’utilisateur et des mots de passe cryptés, les données des cartes de crédit et de débit. L’annonce a été faite hier par le directeur de la sécurité Brad Arkin, qui a également admis avoir accès au code source de certains produits de la société.
Dans le blog officiel, Adobe indique qu’il réinitialise les mots de passe de tous les utilisateurs concernés afin d’empêcher tout accès indu aux comptes. Par conséquent, si vous pensez que vos données ont été consultées, vous devriez recevoir prochainement un courrier électronique contenant des instructions sur la manière de modifier le mot de passe. Pour ceux qui utilisent la même combinaison dans d’autres services, il est recommandé d’effectuer le changement dans tous ces lieux.
Certaines données relatives aux cartes de crédit et de débit, y compris les dates d’expiration, ont également été consultées. Adobe indique que ces informations ont été stockées sous forme cryptée et ne pense pas que les clients seront lésés. Toutefois, la société envoie une lettre supplémentaire à ces utilisateurs avec des instructions sur la manière de se protéger contre l’utilisation abusive des informations.
Adobe n’indique pas quand l’attaque a eu lieu, mais le chercheur Brian Krebs affirme que l’entreprise est au courant du problème depuis le 17 septembre. Krebs déclare également avoir découvert un dépôt de 40 Go de code source pour certains produits Adobe, tels que ColdFusion et Adobe Acrobat. Il pense que les pirates informatiques ont eu accès aux codes à la mi-août.
Dans cette annonce, Adobe déclare qu’il s’efforce d’empêcher ce type d’attaque de se produire à l’avenir et “regrette profondément les désagréments” causés aux utilisateurs. Les banques concernées ont été alertées du problème et les autorités fédérales ont été contactées pour coopérer aux enquêtes.
