Adobe’da Büyük Bilgi Sızıntısı: 13 Milyon Kullanıcının Bilgileri Çalındı!

Dünyanın en büyük yazılım şirketlerinden biri olan Adobe, önemli bir siber atak ile karşı karşıya kaldı. Teknoloji dünyasını sarsan bu son dakika gelişmesine nazaran, bilgisayar korsanları şirketin sistemlerine sızmayı başardı. Atağın ardında “Mr. Raccoon” kod ismini kullanan bir tehdit aktörü bulunuyor. Bu kişi yahut küme, şirketin en hassas veritabanlarına ulaşarak devasa bir data sızıntısına imza attı.

Adobe Sistemleri Hacklendi: Tüm Takviye Talepleri ve İç Dokümanlar Tehlikede

Sızdırılan dataların boyutu hayli ürkütücü düzeyde. Yapılan açıklamalara nazaran, içinde kullanıcıların ferdî bilgilerinin de bulunduğu tam 13 milyon müşteri dayanak talebi internete sızdırıldı. Yalnızca müşteriler değil, şirket çalışanları da bu durumdan etkilendi. Bilgisayar korsanı, 15 bin Adobe çalışanının kayıtlarını da ele geçirdi. Bununla birlikte, güvenlik açıklarının bildirildiği tüm HackerOne raporları ve şirkete ilişkin çok sayıda iç belge de çalınan bilgiler ortasında yer alıyor.

Saldırının nasıl gerçekleştiğine dair ayrıntılar da gün yüzüne çıktı. Mr. Raccoon, sistemlere Hindistan merkezli bir dış kaynak sağlayıcı (BPO) üzerinden sızmayı başardı. Süreç, birinci olarak bir çalışanın bilgisayarına uzaktan erişim aracı yüklenmesiyle başladı. Korsan, bu erişimi sağladıktan sonra çalışanın yöneticisine yönelik bir oltalama saldırısı düzenleyerek yetkilerini artırdı ve sistemin derinliklerine indi.

Sistemin zafiyeti hakkında bilgisayar korsanının şahsen yaptığı açıklama ise durumun ciddiyetini gözler önüne seriyor. Mr. Raccoon, Adobe’un sistem altyapısını eleştirerek, “Sadece bir temsilci hesabı üzerinden tek bir istekle tüm dayanak taleplerini dışa aktarmanıza müsaade verdiler” tabirlerini kullandı. Bu kolay dışa aktarma müsaadesi, milyonlarca bilginin saniyeler içinde çalınmasına taban hazırladı.

Bu devasa data ihlali, dijital dünyada kullandığımız servislerin güvenliği konusunda hepimizi bir sefer daha düşünmeye sevk ediyor. Büyük şirketlerin bile bu kadar kolay hacklenebilmesi, şahsî bilgilerimizin güvenliği hakkında soru işaretleri yaratıyor. Peki siz Adobe’un yaşadığı bu büyük bilgi sızıntısı hakkında ne düşünüyorsunuz, dijital platformlara şahsî bilgilerinizi emanet ederken kendinizi inançta hissediyor musunuz?