Au début du mois, Adobe annonçait avoir subi une violation de ses données.

La firme annonçait alors  que 2,9 millions de ses utilisateurs étaient concernés, mais  ce sont en fait 38 millions d’utilisateurs qui auraient été touchés. Et le code de Photoshop a été dérobé.

Ainsi, les assaillants auraient accédé aux données de plus de 38 millions d'utilisateurs en violant un fichier contenant plus de 150 millions de mots de passe, d'identifiants et de numéros de carte de paiement.

 La semaine dernière, ce  fichier, de plus de 4 Go, a  été repéré sous le tag « 150kk clients Adobe inc ». Des liens ont par ailleurs été publiés sur plusieurs sites comme AnonNews.org.

Brad Arkin, chef de la sécurité d'Adobe, indique dans un billet de blog: « Notre enquête indique actuellement que les attaquants ont pu accéder  aux ID client et aux mots de passe chiffrés sur nos systèmes. Nous pensons également que les pirates ont extrait de nos systèmes certaines informations relatives à 2,9 million de clients d'Adobe, y compris leurs noms, leurs numéros de cartes de crédit chiffrés, les dates d'expiration de celles-ci et d'autres informations relatives aux commandes des clients ».

Selon la porte-parole d'Adobe, Heather Edell, ce sont 38 millions d'utilisateurs actifs qui auraient été victimes de l'attaque : « Désormais, notre enquête confirme que les assaillants ont pu avoir accès aux données d'environ 38 millions d'utilisateurs actifs ».

« Nous avons achevé de prévenir nos utilisateurs par courriel et nous avons également réinitialisé les mots de passe de tous les ID Adobe impliqués dans l'incident, indépendamment du fait que ces utilisateurs sont actifs ou non », a  affirmé la porte-parole.

Après la phase d’information des utilisateurs touchés, la firme se concentrerait désormais sur les utilisateurs inactifs.

Le code source de Photoshop subtilisé

Au début de ce mois, Adobe avait déjà signalé le vol de code source de certains de ses produits. Alors que les dégâts ne devaient toucher que Reader, Acrobat et ColdFusion, on avoue désormais qu'une partie du code source de Photoshop avait été subtilisé : «Notre enquête indique qu'une partie du code source de Photoshop a été consultée par les assaillants dans le cadre de l'attaque survenue début octobre », précise la porte- parole.

Même si la firme certifie que les mots de passe dérobés étaient chiffrés, ceux-ci pourraient malgré tout être mis à mal entre des mains expérimentées.

Cet incident montre bien l'importance d'un mot de passe efficace et différent sur chaque compte en ligne.