ในวันที่ 19 ตุลาคม ที่ผ่านมา Comparitech บริษัทด้านความปลอดภัยไซเบอร์ได้ตรวจพบฐานข้อมูลลูกค้าของ Adobe Creative Cloud กว่า 7.5 ล้านคน หลุดออกมา ทำให้สามารถเข้าถึงบัญชีของผู้ใช้ได้โดยไม่ต้องใส่รหัสผ่าน รวมถึงยังมีข้อมูลลูกค้าอื่นๆ หลุดออกมาด้วย ทั้งที่อยู่อีเมล, วันที่สร้างบัญชี, ใช้ผลิตภัณฑ์ Adobe ชนิดใด, สถานะการสมัครสมาชิก, ผู้ใช้เป็นพนักงานของ Adobe หรือไม่, รหัสสมาชิก, ประเทศ, เวลาตั้งแต่เข้าสู่ระบบครั้งสุดท้าย, สถานะการชำระเงิน แต่โชคดีที่ไม่มีรหัสผ่านและเลขบัตรเครดิตหลุดออกมาด้วย
ทั้งนี้ Bob Diachenko นักวิจัยความปลอดภัยที่ค้นพบฐานข้อมูลนี้ ได้แจ้งเตือนไปยัง Adobe แล้วตั้งแต่วันที่ตรวจพบ พร้อมเผยว่า เราไม่ทราบว่าฐานข้อมูลถูกปล่อยออกมาตั้งแต่ตอนไหน แต่ Diachenko ประมาณการว่าน่าจะมีการเปิดเผยมาแล้วอย่างน้อยหนึ่งสัปดาห์ และไม่ทราบว่ามีบุคคลอื่นได้รับสิทธิ์เข้าถึงฐานข้อมูลในระหว่างนี้หรือไม่
โดยหลังจากที่ทาง Adobe ได้รับรายงาน ก็ได้ทำการแก้ไปัญหาดังกล่าวทันที พร้อมระบุสาเหตุที่ทำให้ข้อมูลถูกเผยแพร่ออกไป น่าจะเป็นเพราะฐานข้อมูลที่ใช้เป็นตัวต้นแบบในการพัฒนาผลิตภัณฑ์ โดยข้อมูลที่รั่วไหลไปนั้นจะไม่กระทบต่อการทำงานของผลิตภัณฑ์ และบริการหลักๆ ของ Adobe แต่อย่างใด นอกจากนี้ Adobe จะปรับกระบวนการพัฒนาซอฟต์แวร์ของตัวเองให้รัดกุมกว่าเดิม
ซึ่งก่อนหน้านี้ ในเดือนตุลาคม ปี 2556 Adobe เคยประสบปัญหาข้อมูลบัตรเครดิตของลูกค้ารั่วไหลมาแล้ว ส่งผลกระทบต่อผู้ใช้งานอย่างน้อย 38 ล้านคน แต่อย่างไรก็ตาม ถึงแม้ว่าในการพบข้อมูลหลุดในครั้งนี้จะไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือบัตรเครดิตก็ตาม แต่ก็มีข้อมูลอีเมลที่อาจนำไปใช้หลอกลวงหรือ phishing ผู้ใช้กลุ่มนี้บนบริการอื่นๆ ได้เช่นกัน
Credit : comparitech, Adobe
Facebook Comments