公式な詳細情報は不明のまま

「Adobe CC」のユーザーデータ750万件が公開　本番データをテスト環境で利用

「Adobe Creative Cloud」のユーザーとAdobe従業員約750万人分のデータが公開状態となっていたことが分かった。この事件により、本番データをテスト環境で使うことの危険性が浮き彫りになったと専門家は指摘する。

　「誤って顧客データをテスト環境で公開状態にしてしまった企業」の最新例に、Adobeが加わった。同社は分散処理型全文検索エンジン「Elasticsearch」を認証なしでアクセスできる状態として公開していた。格納されていたのは、クリエイター向けサブスクリプションサービス「Adobe Creative Cloud」（Adobe CC）のアカウントデータ約750万件だ。具体的にはメールアドレスやID、国、サブスクリプション・支払いのステータス、ユーザー属性（Adobe従業員かどうか）、といった項目を含む。

専門家の見解

　セキュリティ研究者のボブ・ディアチェンコ氏は、2019年10月19日に公開状態のデータベースを最初に発見し、直ちにAdobeに通報した。同社のデータベースが公開状態となっていたことを最初に報じたのは、ディアチェンコ氏の発見に協力していた技術レビューサイトComparitechだ。同社は通報当日、無防備になっていたデータベースを保護したものの、データが閲覧されていたかどうかは不明だ。

　発見当初は、それがAdobeのクラスタ（サーバの集合）であることを示すものは「何もなかった」とディアチェンコ氏は語る。IPアドレスやDNS（ドメインネームサーバ）の逆引き結果などを参照しても、そうしたクラスタとは考えられなかったためだ。だがサンプルデータを分析して調べたところ「Adobeのクラスタであることが確認できた」と同氏は明かす。

　「悪意ある攻撃者がAdobeのデータにアクセスしていたならば、アカウント保有者がAdobeの従業員であるかどうかを識別するデータを使って、Adobe従業員を狙ってフィッシング攻撃を仕掛ける恐れがある」。リスク管理プログラム「Shared Assessments」を運営するSanta Fe Groupで、シニアバイスプレジデントを務めるブラッド・ケラー氏は、そう語る。

不明瞭な公式発表

この記事の著者

関連記事

• 

  国民の約7割相当の個人情報が流出したブルガリア、犯人は20歳の青年

• 

  Citrixも被害　医療や金融も狙われた2019年のデータ流出事件

新着ホワイトペーパー PR

• 事例
  [株式会社マクニカ] アイカ工業に学ぶ脆弱性対策　情シスが把握できずにいたアセットも正確に把握
• 製品資料
  [株式会社マクニカ] 「脆弱性総まとめ」解説　被害事例から考える必須の対策ポイント
• 製品資料
  [Splunk Services Japan合同会社] サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
• 製品資料
  [株式会社うるる] 「入札市場」完全ガイドブック：メリットから資格取得のポイントまで
• 市場調査・トレンド
  [株式会社うるる] はじめての「自治体／官公庁入札」　必要な知識がすぐに学べる入門ガイド