3 млн пользователей Adobe лишились паролей и логинов

Взломаны базы данных и программы Adobe

Массивное нападение на инфраструктуру Adobe предоставило взломщикам доступ к именам клиентов, зашифрованным кредитным и дебетовым банковским картам, а также другой информации, связанной с заказами. В общей сложности от нападения пострадало 3 млн потребителей. Также похищен исходный код некоторых программ Adobe.

Директор по безопасности Adobe Брэд Аркин (Brad Arkin) объяснил, что в рамках нападения были не только похищены пользовательские данные, но и получен нелегальный доступ к исходному коду многих продуктов Adobe. Среди них Adobe Acrobat, ColdFusion и ColdFusion Builder. Adobe уверяет, что пользователи данных продуктов ничем не рискуют. Ведется расследование инцидента, в ходе которого не было обнаружено никаких существенных уязвимостей.

Злоумышленники сумели получить доступ к логинам клиентов Adobe и скачали их зашифрованные пароли, номера карт и сроки их действия. В общей сложности пострадало около 2,9 млн пользователей. Эксперты не считают, что злоумышленникам удалось расшифровать похищенную информацию.

К расследованию привлечены представители федеральных властей. Сейчас Adobe восстанавливает пароли на взломанных аккаунтах, рассылая пользователям соответствующие предупреждения. Также рассылаются письма тем клиентам, чья кредитная карта была похищена. В качестве компенсации пострадавшим предлагаются бонусы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Arenadata Catalog прошёл сертификацию ФСТЭК России по 4 уровню доверия

28 мая 2025 года система управления корпоративными данными Arenadata Catalog была включена в Государственный реестр сертифицированных средств защиты информации. Продукт получил сертификат соответствия ФСТЭК России по 4 уровню доверия (№ 4939).

Arenadata Catalog (ADC) — это отечественная система, которая относится к категории каталогов данных, решений для управления качеством данных и корпоративных глоссариев.

Согласно информации от разработчика, сертификация означает, что продукт можно использовать в системах с повышенными требованиями к безопасности — например, в госсекторе, критической информационной инфраструктуре, банковской и промышленной сферах.

Процедура сертификации включала анализ исходного кода, архитектуры и процессов разработки. 4 уровень доверия ФСТЭК предполагает наличие встроенных механизмов защиты: идентификацию и аутентификацию пользователей, контроль доступа, а также фиксацию событий, связанных с безопасностью.

При этом продукт не предназначен для работы с информацией, содержащей государственную тайну.

Сертификат выдан сроком на 5 лет — до 28 мая 2030 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru