案例库 · 软件与 IT · 运营决策 · 2013
Adobe 2013 年数据泄露:1.53 亿用户记录和 Photoshop 源代码被盗
2013 年,黑客窃取了 1.53 亿条 Adobe 用户记录,以及 Photoshop、Acrobat 和 ColdFusion 的源代码。这是那个时代规模最大的泄露之一。
Adobe Inc. · 2013-10
怎么回事
2013 年 10 月,Adobe 披露黑客已进入其系统,窃取了约 1.53 亿条用户记录,包括姓名、加密后的密码和信用卡号码。黑客还拿走了 Adobe 旗舰产品 Photoshop、Acrobat 和 ColdFusion 的源代码。
这次泄露的特殊之处在于双重打击:一边是影响数百万客户的用户数据失窃,另一边是源代码外泄,让竞争对手和恶意方摸到了 Adobe 最值钱的知识产权。被盗的 ColdFusion 源代码随后还被用于攻击其他机构。
Adobe 因密码存储方式和披露太慢遭到批评。它把密码加密了,但没有做哈希,结果更容易被解密。这个案例说明,一次泄露可能同时砸到客户数据和知识产权,也说明源代码被偷会引发连锁风险,远远超出被入侵公司本身。
为什么会这样
- 黑客窃取了 1.53 亿条用户记录,以及 Photoshop、Acrobat 和 ColdFusion 的源代码。
- Adobe 的密码存储方式是加密而非哈希,使密码更容易被解密。
代价1.53 亿条记录;源代码被盗;连锁攻击代价高昂
教训
源代码被盗不是普通数据泄露,而是知识产权泄露,后果会连锁扩散。Adobe 被偷的 ColdFusion 代码后来被拿去攻击别的公司。源代码落到坏人手里,就是武器。
后来呢
Adobe 重新梳理了安全做法,并转向云端订阅模式(Creative Cloud)。这也推动了行业往云软件转移,因为云端更集中,能把分散安装带来的攻击面压下去。
资料来源
- CSO Online — Stolen Adobe account data goes public; Photoshop source code breached (Oct 2013; 153M records; source code theft; password encryption flaws)
- Adobe Data Breach — Huntress Threat Library
发现哪里写错了?告诉我们。
类似的案例
这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →

Comments · 0
登录 后就能评论。