Adobe se encuentra en el proceso de restablecimiento de contraseñas de todos los usuarios del foro Connectusers.com.

Adobe cerró el sitio Connectusers.com, un foro de la comunidad de usuarios de su plataforma de conferencias, Adobe Connect Web, debido a que la base de datos del sitio fue comprometida.

A principios de esta semana, un hacker llamado “Virus_HimA” afirmó haber comprometido “uno de los servidores de Adobe” y haber copiado la base de datos que contiene las direcciones de correo electrónico, hashes de contraseñas y otra información de más de 150 mil clientes, socios y empleados de Adobe.

Para apoyar su afirmación, el hacker publicó un conjunto limitado de registros de usuarios con direcciones de correo que terminan con los dominios adobe.com, .mil y .gov.

“Tan pronto como nos enteramos de la publicación del hacker, iniciamos nuestra investigación (basada en la información filtrada), lo que nos permitió determinar que el hacker pudo haber comprometido el foro del sitio Connectusers”, dijo Wiebke Lips, gerente de comunicaciones corporativas de Adobe.

El hacker filtró 644 registros, pero afirmó haber accedido a la base de datos completa, mencionó Lips. “El foro cuenta con alrededor de 150 mil usuarios registrados”.

“Nos encontramos en el proceso de restablecer las contraseñas de los miembros del foro afectado. El proceso se extenderá a todos, con instrucciones de cómo configurar nuevas contraseñas, una vez que los servicios sean restaurados”, dijo Lips.

El sitio fue deshabilitado el martes por la noche, dijo Guillaume Privat, director de Adobe Connect, “No parece que algún otro servicio de Adobe, incluyendo el propio servicio de conferencias Adobe Connect, se haya visto afectado”, mencionó.

Privat recomienda seguir las mejores prácticas para contraseñas y utilizar diferentes credenciales de acceso para servicios distintos. Sin embargo, como lo muestran fugas de información registradas anteriormente, muchos usuarios no lo hacen, por lo que podría permitir a los hackers ingresar a cuentas en muchos otros sitios.

Basado en un análisis de fuga de información, los hashes de las contraseñas (versiones cifradas de las contraseñas) almacenadas en la base de datos comprometida de Adobe, han sido generadas con MD5, una función hash criptográfica identificada como insegura, dijo Tal Beery, un investigador en la firma de seguridad Imperva. Esto significa que los hashes pueden ser rotos fácilmente para recuperar la contraseña original, mencionó.