368.116 personer med en dansk emailadresse er i øjeblikket i fare for at få misbrugt deres konto. Det oplyser sikkerhedsfirmaet CSIS på sin blog.
E-mailoplysningerne er blandt de 38 millioner konti, der blev stjålet ved et indbrud hos Adobe tidligere på året.
Dermed opjusterer CSIS antallet af ramte danskere dramatisk fra 'flere tusinder' til langt over en kvart million.
»CSIS har afsluttet vores analyse af den massive datalækage fra Adobe, som vi omtalte i forrige uge. Resultatet er nedslående og bekymrende, idet den samlede mængde af lækkede e-mails og tilknyttede krypterede passwords relateret til .dk e-mail-adresser, og derfor formodes at tilhøre danske Adobe-brugere, udgør mere end 300.000 unikke konti,« skriver CSIS på bloggen.
For at føje spot til skade gør CSIS opmærksom på, at de berørte danskere har 'betydelig risiko' for at få misbrugt deres oplysninger, da Adobe ikke har opbevaret oplysningerne efter best practice, men i stedet anvendt en standard symmetrisk kryptering, der kan knækkes. Hvis hackerne finder kodeordet, Adobe har brugt, vil samtlige 38 millioner passwords dermed være afsløret. Og da brugernes egne tips til at huske deres password allerede er læsbare, er det muligt at gætte en del af de lækkede passwords.
»Vores erfaring viser, at mange Internet-brugere anvender samme password på tværs af mange forskellige services og af samme grund er det store antal af formodede danske brugere, som er berørt af denne lækage, bekymrende høj,« skriver CSIS.
Hvis du eller din virksomhed har købt software hos Adobe, lyder anbefalingen derfor, at du straks bør skifte password til din e-mail-konto samt alle andre steder, hvor du har brugt samme password.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
