एडोब कनेक्टसर्स उल्लंघन की पुष्टि करता है, वेबसाइट बंद कर देता है

एडोब अपने एडोब कनेक्ट वेब कॉन्फ्रेंसिंग प्लेटफ़ॉर्म के उपयोगकर्ताओं के लिए एक समुदाय मंच साइट Connectसर्स.com बंद कर दिया है, क्योंकि साइट के उपयोगकर्ता डेटाबेस से समझौता किया गया था।

मंगलवार को, "वीरूस_हिमा" नामक एक हैकर ने दावा किया कि उसने "एडोब में से एक" सर्वर "और ईमेल पते, पासवर्ड हैश और 150,000 से अधिक एडोब ग्राहकों, भागीदारों और कर्मचारियों की अन्य जानकारी वाले डेटाबेस की प्रतिलिपि बनाई।

अपने दावे का समर्थन करने के लिए, हैकर ने एडोब में समाप्त होने वाले ईमेल पते वाले उपयोगकर्ताओं के लिए रिकॉर्ड का एक सीमित सेट प्रकाशित किया। com,.mil और.gov।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

"जैसे ही हम हैकर के पोस्ट से अवगत हो गए, हमने अपनी जांच शुरू की, जो (जानकारी के आधार पर हैकर द्वारा लीक) ने हमें यह निर्धारित करने के लिए प्रेरित किया कि हैकर ने कनेक्टसर्स.com फोरम साइट से समझौता किया है, "ईमेल के माध्यम से कॉरपोरेट संचार के एडोब के वरिष्ठ प्रबंधक विबेके लिप्स ने कहा।

हैकर ने 644 रिकॉर्ड लीक किए, लेकिन उन्होंने दावा किया कि उन्होंने एक्सेस किया है पूरे मंच डेटाबेस, लिप्स ने कहा। "फोरम में कुल 150,000 पंजीकृत उपयोगकर्ता हैं।"

"हम प्रभावित कनेसर्स.com फोरम सदस्यों के पासवर्ड रीसेट करने की प्रक्रिया में हैं और एक बार नए पासवर्ड सेट अप करने के निर्देशों के साथ उन सदस्यों तक पहुंचेंगे फोरम सेवाओं को बहाल कर दिया गया है, "लिप्स ने कहा।

ब्लॉग साइट पर बुधवार को एडोब कनेक्ट के निदेशक गिलाउम प्राइवेट ने कहा कि फोरम साइट को मंगलवार की शाम ऑफ़लाइन ले जाया गया था। उन्होंने कहा, "ऐसा नहीं लगता है कि एडोब कनेक्ट कॉन्फ्रेंसिंग सेवा समेत किसी भी अन्य एडोब सेवाओं पर असर पड़ा।"

Privat ने सिफारिश की कि उपयोगकर्ताओं को पासवर्ड का सर्वोत्तम अभ्यास करना चाहिए और अलग-अलग सेवाओं में विभिन्न लॉग-इन क्रेडेंशियल्स का उपयोग करना चाहिए। हालांकि, जैसा कि अन्य डेटा लीक अतीत में दिखाए गए हैं, बहुत से उपयोगकर्ता ऐसा नहीं करते हैं, जो हैकर्स को कई अन्य वेबसाइटों पर अपने खातों में तोड़ने की अनुमति दे सकता है।

लीक किए गए डेटा के विश्लेषण के आधार पर, पासवर्ड हैशएडोब कनेक्टसर्स.com फोरम डेटाबेस का उल्लंघन करने की पुष्टि करता है, पासवर्ड के वेबसाइटनक्रिप्ट किए गए संस्करणों को बंद करता है एडोब कनेक्टसर्स.com फोरम डेटाबेस का उल्लंघन करने की पुष्टि करता है, समझौता किए गए एडोब डेटाबेस में websitestored बंद कर दिया गया है एमडी 5 के साथ उत्पन्न किया गया था, एक क्रिप्टोग्राफिक हैश फ़ंक्शन जिसे असुरक्षित माना जाता है, ईमेल के माध्यम से सुरक्षा फर्म इंपर्वा में एक सुरक्षा शोधकर्ता टैल बेरी ने कहा। इसका मतलब है कि मूल पासवर्ड पुनर्प्राप्त करने के लिए उन्हें आसानी से क्रैक किया जा सकता है, उन्होंने कहा।