返回档案库

案例库 · 软件与 IT · 运营决策 · 2013

Adobe 2013 年数据泄露:1.53 亿用户记录和 Photoshop 源代码被盗

2013 年,黑客窃取了 1.53 亿条 Adobe 用户记录,以及 Photoshop、Acrobat 和 ColdFusion 的源代码。这是那个时代规模最大的泄露之一。

Adobe Inc. · 2013-10

怎么回事

2013 年 10 月,Adobe 披露黑客已进入其系统,窃取了约 1.53 亿条用户记录,包括姓名、加密后的密码和信用卡号码。黑客还拿走了 Adobe 旗舰产品 Photoshop、Acrobat 和 ColdFusion 的源代码。

这次泄露的特殊之处在于双重打击:一边是影响数百万客户的用户数据失窃,另一边是源代码外泄,让竞争对手和恶意方摸到了 Adobe 最值钱的知识产权。被盗的 ColdFusion 源代码随后还被用于攻击其他机构。

Adobe 因密码存储方式和披露太慢遭到批评。它把密码加密了,但没有做哈希,结果更容易被解密。这个案例说明,一次泄露可能同时砸到客户数据和知识产权,也说明源代码被偷会引发连锁风险,远远超出被入侵公司本身。

为什么会这样

  • 黑客窃取了 1.53 亿条用户记录,以及 Photoshop、Acrobat 和 ColdFusion 的源代码。
  • Adobe 的密码存储方式是加密而非哈希,使密码更容易被解密。
代价1.53 亿条记录;源代码被盗;连锁攻击代价高昂

教训

源代码被盗不是普通数据泄露,而是知识产权泄露,后果会连锁扩散。Adobe 被偷的 ColdFusion 代码后来被拿去攻击别的公司。源代码落到坏人手里,就是武器。

后来呢

Adobe 重新梳理了安全做法,并转向云端订阅模式(Creative Cloud)。这也推动了行业往云软件转移,因为云端更集中,能把分散安装带来的攻击面压下去。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →