Едва милион долара е глобата за Adobe, заради пробива отпреди три години

Въпросът за отговорността на компаниите при осъществен пробив към мрежите им сякаш нерядко се неглижира. След осъществен взлом чуваме най-често как масово потребителите използвали пароли от типа на „123456“, как трябва да използваме мениджъри на пароли (което наистина е както полезно, така и по-сигурно, отколкото да се опитвате да запомняте всичко), но за пропуските на въпросната компания – а такива явно е имало, щом е била проведена успешна атака към тях – рядко се пише. Когато през 2013-та, шефът по сигурността към Yahoo заявил, че иска да наложи пълно криптиране на мрежата и пощенските сървъри, Мейър и колегите ѝ категорично отказали. Вероятно е те да са саботирали и други негови идеи, което го е накарало да напусне скоропостижно компанията. Не след дълго бил осъществен пробив към мрежите на Yahoo, за който стана ясно тази година, след като половин милиард потребителски записи изтекоха в Интернет.

Един такъв сериозен пробив бе осъществен към системите на Adobe Systems преди три години. При него изтекоха над 500 000 потребителски регистрации. Вече има и последици за компанията – три години след инцидента. Американските власти наложиха глоба на Adobe в размер на един милион долара. От страниците на блога на ESET коментират, че глобата служи да изпрати ясно послание към компаниите, че ако не обезпечават достатъчно сигурността на потребителите си, нищо добро не ги чака. Освен, че не са опазили данните, твърди заключението на съда, те не са успели да засекат бързо пробива.

„Съобразно споразумение, постигнато от няколко страни и обявено днес, Adobe се задължава да заплати $1 млн. На Северна Каролина и 14 други щата и да въведе нови политики и практики, за да предотврати подобни пробиви“, гласи издаденото съдебно решение от съда на Северна Каролина.

Припомняме, че през октомври 2013-та беше осъществен пробив от неизвестна страна към мрежите на Adobe. Освен кражбата на потребителски данни, бяха откраднати и изходните кодове на някои от продуктите на компанията, сред които Photoshop, Acrobat, ColdFusion и ColdFusion Builder. Малко по-късно се разбра, че информацията на потребителите не е била защитена надлежно, като са пренебрегнати базисни правила за защита на потребителските данни, сред които освен пароли и логин имена, присъсътвали данни за банковите сметки и карти на потребителите, имейл и физически адреси и др.

Дали глоба от един милион долара три години след случая е достатъчна, може да прецените сами.