La empresa confirma que el código fuente de varios de sus productos fue robado de sus sistemas, pero niega que los intrusos hayan accedido a datos personales y números de tarjeta de crédito de los casi tres millones de sus clientes. El gran interrogante es si los emisores de tarjetas de crédito permitían operar a Adobe sin seguridad, tal como ocurrió con Sony el año pasado.
“Por el momento, no creemos que los atacantes obtuvieron datos de tarjetas de crédito o débito desde nuestros sistemas”, declaró Adobe en un comunicado.
El problema se dio a conocer hace dos semanas cuando el experto en seguridad informática Alex Holden detectó al menos 40 GB de código fuente robado a Adobe en un servidor utilizado por ciberdelincuentes para una serie de ataques y actos de sabotaje.
La información fue proporcionada inicialmente por el bloguero de seguridad Brian Krebs. En un comentario publicado el jueves 3 de octubre, Krebs dijo haber comentado la situación a Adobe, que le habría confirmado que el ataque estaba siendo investigado desde el 17 de septiembre. Hasta ahora, la empresa no ha publicado una lista detallada de los datos intervenidos o extraídos desde sus sistemas, pero según Krebs se ha confirmado que el robo de código fuente incluye a la serie Coldfusion y Adobe Acrobat.
“Con base en lo que sabemos ahora, no habría riesgo especialmente incrementado para nuestros clientes, como resultado de esta situación. No hemos detectado ataques de día cero contra productos de Adobe”, declaró la empresa en un comunicado, donde también agradeció a Krebs y Holden por sus respectivos aportes.
Compartir nota:
