Hacker kraakt gegevens 150.000 gebruikers Adobe
Een hacker beweert erin te zijn geslaagd om toegang te verkrijgen tot de gegevens van 150.000 gebruikers van Adobe. De software-ontwikkelaar heeft vandaag bevestigd dat er inderdaad op het systeem is ingebroken. De ontwikkelaar van onder andere Acrobat, Photoshop en de Flash-speler heeft de getroffen website ConnectUsers.com inmiddels offline gehaald.
De hacker heeft als bewijs een deel van de bemachtigde gegevens gepubliceerd op de website pastebin.org, een simpele en gratis tekstapplicatie die vaak wordt gebruikt voor het dumpen van grote hoeveelheden informatie. Het gaat om e-mailadressen en wachtwoordhashes, die de hacker middels een simpele SQL-injectie wist te bemachtigen. De wachtwoorden waren gemakkelijk te kraken omdat ze slecht beveiligd waren, zegt de hacker tegenover Dark Reading.
Leger
De hacker, die zichzelf ook wel 'Adam Hima' noemt, heeft naar eigen zeggen gegevens van onder meer leger- en luchtmachtpersoneel, de ruimtevaartorganisatie Nasa en Google weten te bemachtigen. Hij publiceerde als bewijs een aantal screenshots met daarop emailberichten van .mil en .gov-adressen: respectievelijk het Amerikaanse leger en de Amerikaanse overheid.
Hima zegt tot actie te zijn overgegaan omdat hij vond dat Adobe veel te traag reageerde op meldingen van mogelijke kwetsbaarheden. "Adobe is een heel groot bedrijf, maar ze doen weinig aan het oplossen van beveiligingsproblemen. Als je een kwetsbaarheid meldt, duurt het vijf tot zeven dagen tot ze een berichtje sturen dat ze je melding ontvangen hebben", schrijft hij aan Dark Reading. "En het duurt zelfs drie tot vier maanden om de gaten te dichten!"
De hacker verklaart niet tegen Adobe te zijn. "Ik wil alleen maar dat
grote bedrijven zich beter beveiligen."
