por Adobe nos tiene acostumbrados a problemas de seguridad y con solo hablar de los tantos dolores de cabeza que le dio Adobe Flash, eso nos dice mucho. Ahora volvió a surgir otro problema más de seguridad que expuso al público información de aproximadamente 7,5 millones de cuentas de usuarios de Adobe Creative Cloud.
La firma Comparitech, junto con el investigador de seguridad Bob Diachenko, fueron los que descubrieron una base de datos no protegida, la cual podía accederse fácilmente a través de un navegador web.
Los datos expuestos de la base de datos de Adobe Creative Cloud que se podían ver son los siguientes:
- Correos electrónicos
- Fecha de creación de cuenta
- Qué productos de Adobe usan
- Estado de suscripcion
- Si el usuario es un empleado de Adobe
- ID de miembros
- País
- Tiempo desde el último inicio de sesión
- Estado de pago
De acuerdo a Comparitech, Diachenko informó del hallazgo a Adobe el mismo día del descubrimiento, el 19 de Octubre pasado. Lo bueno de esto, si es que se puede decir que algo resulta bien de un problema de este tipo, es que el mismo día Adobe protegió la base de datos Elastisearch.
Lamentablemente hasta ahora no se conoce si alguien más tuvo acceso sin autorización a esa base de datos, cuanto tiempo estuvo desprotegida, aunque en esto último Diachenko estima que estuvo expuesta aproximadamente por una semana.
Si bien no fueron expuestos datos sensitivos como números de tarjetas de crédito, ni ninguna otra información que pueda afectar en forma financiera a los usuarios cuyos datos quedaron expuestos al público y como Comparitech bien lo acota en su blog, los datos expuestos pueden ser usados por cibercriminales para llevar a cabo ataques de Phishing, haciéndose pasar por Adobe, además de otros tipos de fraude.
