Adobe Systems sufrió un ataque informático. Hackers han logrado entrar a su red y robar información de 2.9 millones de clientes de Adobe además del código fuente de varios de sus productos, entre los que se encuentran Adobe Acrobat, ColdFusion y ColdFusion Builder.
Adobe informó que su equipo de seguridad ha descubierto “muy recientemente” “ataques sofisticados” a la red de la compañía. El encargado de dar esta información fue Brad Arkin, CSO de Adobe Systems, en su blog.
Entre la información que se sustrajo a los 2.9 millones de clientes se encuentra nombre, números encriptados de tarjetas de crédito o de débito con las fechas de caducidad de las mismas, y los detalles de las compras de los usuarios.
“En este momento, no creemos que los atacantes hayan sacado los números encriptados de tarjetas de crédito y de débito de nuestros sistemas”, señaló Arkin.
“Nuestra investigación indica que los ciberatacantes obtuvieron cierta información de clientes entre el 11 y el 17 de septiembre de 2013”, aseguró una portavoz de Adobe a través de un mensaje de correo electrónico. En lo que se refiere al código fuente de los productos, la investigación está en curso.
Lo que no está claro es si los atacantes que robaron la información de 2.9 millones de clientes y los que han robado el código fuente de algunos productos de Adobe son los mismos.
Adobe se encuentra en proceso de restablecer las contraseñas de todos los afectados y está notificando a los clientes qué información de tarjetas de crédito o de débito han sido robadas. Asimismo, alertó a los procesos de pago de los bancos y está trabajando con socios externos para solventar los problemas que pueda acarrear la brecha de seguridad.
“En base a nuestras averiguaciones hasta el momento, no tenemos conocimiento de que se haya incrementado el riesgo para nuestros clientes”, aseguró Arkin en un blog independiente. El CSO de Adobe dijo que la firma tampoco tiene conocimiento de que existan vulnerabilidades de día cero en los productos de Adobe.
– Lucian Constantin, IDG News Services