Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことが発覚

ソフトウェア会社Adobe(アドビ)は、同社システムがサイバー攻撃を受け、全世界290万人分のユーザー情報にアクセスされたことを発表しました。アクセスされたユーザー情報には顧客の名前やクレジットカード情報も含まれているとのことです。

カスタマーセキュリティに関する警告
http://helpx.adobe.com/jp/x-productkb/policy-pricing/customer-alert.html

Important Customer Security Announcement (Adobe Featured Blogs)
http://blogs.adobe.com/conversations/2013/10/important-customer-security-announcement.html

アドビの調査によると、ハッキングされた情報は、アドビ製品のソースコードと、顧客のID・パスワード・注文に関連する情報に加えて、全世界290万人分の暗号化されたクレジットカード・デビットカード情報でカード情報にはカード番号、有効期限が含まれるとのこと。アクセスされたクレジットカード・デビットカードの情報は、暗号化されており不正利用の危険性は低いと考えてられるものの、アドビは、念のため顧客に引き落とし銀行口座およびクレジットカードが不正に利用されていないかを確認するよう推奨しています。

アドビは、顧客IDやパスワードがアクセスされた顧客には、パスワードの変更方法を記したメールを送信し、またアクセスされたと思われるクレジットカード・デビットカード情報を提供したすべての顧客には、個人情報の誤使用を防ぐための手順を記載した通知書を送信済みです。また、アドビは、管理するすべてのアカウント情報のパスワードをリセットする対応をとっており、すでに警察当局に協力要請しているということです。

アドビは自社HPにおいて、「顧客情報の保護を目的とした適切なセキュリティ対策を維持することが、アドビの最重要課題です。当社では、お客様からの信頼およびお客様の保護を何よりも大切にしております。今後このような事態が発生しないよう、引き続き積極的に防止に努めて参ります」と表明しています。

2013/10/04 17:15追記

Adobe製品を使うために登録しているメールアドレス宛に、Adobeから以下のようなメールが届きました。

メール内のリンクをクリックしたところ、下記のページに飛ばされ、日本語での対応策が書かれています。

件名：カスタマーセキュリティに関する重要な警告
http://helpx.adobe.com/x-productkb/policy-pricing/ecc.html#japanese

このたび当社の調査により、攻撃者が当社のネットワークに不正に侵入したことが判明いたしました。攻撃者はお客様のAdobe IDおよび暗号化されたパスワードにアクセスして情報を抜き取った可能性があります。現在のところ、お客様のアカウントが不正に使用された形跡は見つかっておりません。アドビにご注文いただいたことがある場合、お客様の氏名、暗号化されたクレジットカード番号、カードの有効期限などのデータにアクセスした可能性もあります。暗号化を解除されたカード番号が当社システムから抜き取られたとは考えられておりません。

お客様のアカウントを不正アクセスから守るために、パスワードをリセットさせていただきました。大変お手数ですが、www.adobe.com/go/passwordreset_jpにアクセスいただき、新しいパスワードを作成していただくよう、お願い申し上げます。他のWebサイトで同じユーザーIDおよびパスワードを使用している場合は、それらのパスワードも変更することをお勧めいたします。これまで同様、お客様の個人情報を要求する電子メールに回答する場合は注意してください。

お客様におかれましては、大変お手数ですが、引き落とし銀行口座およびクレジットカードが不正に利用されていないかご確認をお願い申し上げます。銀行口座明細書やクレジットカードの明細書などをこまめにご確認ください。 万一、お客様の口座に疑わしい記録が見つかったり、個人情報が不正に利用された形跡があった場合は、ただちにお取引先の金融機関までご連絡ください。この件に関する詳しい情報が分かり次第、すぐにご連絡差し上げます。

このような事態が発生しましたことに対して、深く反省し謹んでお詫び申し上げます。当社では、お客様からの信頼およびお客様の保護を何よりも大切にしております。今後このような事態が発生しないよう、引き続き積極的に防止に努めて参ります。ご不明な点がございましたら、こちらをクリックして当社お客様ご相談ページをご覧ください。