2019年12月10日 10時05分 公開
特集/連載

公式な詳細情報は不明のまま「Adobe CC」のユーザーデータ750万件が公開 本番データをテスト環境で利用

「Adobe Creative Cloud」のユーザーとAdobe従業員約750万人分のデータが公開状態となっていたことが分かった。この事件により、本番データをテスト環境で使うことの危険性が浮き彫りになったと専門家は指摘する。

[Michael Heller,TechTarget]

 「誤って顧客データをテスト環境で公開状態にしてしまった企業」の最新例に、Adobeが加わった。同社は分散処理型全文検索エンジン「Elasticsearch」を認証なしでアクセスできる状態として公開していた。格納されていたのは、クリエイター向けサブスクリプションサービス「Adobe Creative Cloud」(Adobe CC)のアカウントデータ約750万件だ。具体的にはメールアドレスやID、国、サブスクリプション・支払いのステータス、ユーザー属性(Adobe従業員かどうか)、といった項目を含む。

専門家の見解

 セキュリティ研究者のボブ・ディアチェンコ氏は、2019年10月19日に公開状態のデータベースを最初に発見し、直ちにAdobeに通報した。同社のデータベースが公開状態となっていたことを最初に報じたのは、ディアチェンコ氏の発見に協力していた技術レビューサイトComparitechだ。同社は通報当日、無防備になっていたデータベースを保護したものの、データが閲覧されていたかどうかは不明だ。

 発見当初は、それがAdobeのクラスタ(サーバの集合)であることを示すものは「何もなかった」とディアチェンコ氏は語る。IPアドレスやDNS(ドメインネームサーバ)の逆引き結果などを参照しても、そうしたクラスタとは考えられなかったためだ。だがサンプルデータを分析して調べたところ「Adobeのクラスタであることが確認できた」と同氏は明かす。

 「悪意ある攻撃者がAdobeのデータにアクセスしていたならば、アカウント保有者がAdobeの従業員であるかどうかを識別するデータを使って、Adobe従業員を狙ってフィッシング攻撃を仕掛ける恐れがある」。リスク管理プログラム「Shared Assessments」を運営するSanta Fe Groupで、シニアバイスプレジデントを務めるブラッド・ケラー氏は、そう語る。

不明瞭な公式発表

ITmedia マーケティング新着記事

news127.jpg

新型コロナウイルス感染拡大で飲食業経営者の6割が「このままでは事業継続困難」と回答――ショーケース調査
首都圏を中心とした飲食業界経営者に対して2020年3月26〜30日に実施した緊急アンケート調...

news111.jpg

マーケターの5割が自分の仕事の自動化に不安――ベーシック調査
マーケターのキャリアに関する調査結果です。

news150.jpg

SNSマーケティング予算は前年比で増加傾向、注力するのは「Instagram」と「Twitter」――ガイアックス調査
ガイアックスの運営するSNSマーケティングメディア「ソーシャルメディアラボ」が150社を...