Threat actor vystupující pod přezdívkou Mr. Raccoon tvrdí, že získal přístup k interním systémům Adobe konkrétně 13 milionů support ticketů, 15 000 záznamů zaměstnanců a veškeré submissions z HackerOne bug bounty programu. Adobe incident zatím nepotvrdilo. Útočník se dovnitř nedostal přes Adobe přímo. Vstupním bodem byla indická BPO firma zajišťující zákaznický support. RAT nasazený přes phishing, eskalace přístupu přes manažera klasický supply chain pivot přes nejslabší článek. Jakmile měl přístup agenta v ticketovacím systému, ukázalo se zásadní selhání: systém umožňoval exportovat všechny tickety jedním requestem bez jakéhokoli rate limitingu nebo alertu. Nejzávažnější část úniku nejsou tickety ani záznamy zaměstnanců jsou to HackerOne submissions. Každá z nich obsahuje proof-of-concept a postup exploitace. Kdo tato data má, drží v ruce průvodce zranitelnostmi Adobe včetně těch, které nebyly nikdy pořádně opraveny.
Zdroj: https://cybersecuritynews.com/adobe-breach/ https://cybernews.com/security/threat-actor-claims-adobe-data-theft/
