Adobe-Hack weit größer als gedacht

30.10.2013 Johannes Haupt (Fachredakteur) 5 Kommentare

Dem Software-Unternehmen Adobe sind über die Anfang Oktober bekannt gewordene Sicherheitslücke wesentlich mehr Nutzerdaten abhanden gekommen, als ursprünglich eingeräumt wurde. Sprach Adobe anfangs von 2,9 Millionen entwendeten Datensätzen, ist nun von offizieller Seite von mindestens 38 Millionen betroffenen Accounts die Rede. Tatsächlich könnten sogar noch mehr Kunden betroffen sein – Handeln tut Not.

Der renommierte US-Security-Blog Krebs on Security bekam von einer Adobe-Sprecherin gesagt, das Unternehmen gehe derzeit davon aus, 38 Millionen aktive Adobe-Accounts seien kompromittiert worden. Die Passwörter dieser Nutzer seien zurückgesetzt worden, darüber hinaus seien Betroffene per E-Mail kontaktiert worden. In einem Blogbeitrag hatte Adobe vor drei Wochen noch von "nur" 2,9 Millionen Nutzern gesprochen, eine mindestens um den Faktor 12 untertriebene Zahl.

Tatsächlich liegt die Zahl der betroffenen Nutzer-Accounts wohl noch deutlich höher. Das verdeutlicht schon die Formulierung der Adobe-Sprecherin, 38 Millionen aktive Accounts seien gehackt. Unklar ist, wie Adobe "aktiv" definiert, in jedem Fall liegt die reale Zahl der entwendeten Datensätze höher. Krebs on Security berichtet von einer am vergangenen Wochenende bei anonnews.org veröffentlichten und inzwischen wieder offline genommenen Datei, die rund 150 Millionen Adobe-Datensätze enthielt, bestehend aus Paaren von Benutzernamen (E-Mail-Adresse) und verschlüsseltem Passwort.

Jetzt Passwörter ändern

Wer eine Adobe-ID sein Eigen nennt – das dürften praktisch alle epub-Leser sein, denn ohne Adobe DRM geht wenig abseits des Amazon-Kosmos -, sollte in jedem Fall sein Passwort ändern, auch wenn er noch keine E-Mail von Adobe bekommen hat. Adobe scheint die Tragweite des Hacks selbst noch nicht so ganz zu überblicken, potenziell sind alle Accountdaten kompromittiert worden. Wer das bei Adobe verwandte Passwort auch bei anderen Diensten einsetzte (was per se keine gute Idee ist), sollte es auch dort ändern – das gilt natürlich in besonderem Maße für die mit dem Passwort verknüpfte E-Mail-Adresse. Eine Abmeldung bei Adobe ist eher keine Option, verliert man damit doch den Zugriff auf bereits gekaufte und mit Adobe DRM verschlüsselte eBooks.