A felek közötti megállapodással zárult az a majdnem kétéves jogi csatározás, amelyet a felperesek azért indítottak, mert az Adobe szerveréről 38 millió felhasználó személyes adata került illetéktelenek kezébe. Bár a megegyezés részletei nem nyilvánosak, az eset nagyságrendjét figyelembe véve valószínűleg olcsón megúszta a szoftvercég a biztonsági intézkedések elhanyagolását.
Az ügyvédek biztosan jól jártak
A publikus információk alapján csak annyi bizonyos, hogy az Adobe és a felperesek megegyeztek, így az ügyet ejtette a kaliforniai bíróság. A felek nem árulták el, milyen kondíciók mellett született a megállapodás, de az bizonyos, hogy a szoftvercégnek 1,2 millió dollárt kell fizetnie per- és ügyvédi költségekre.
A pert azért indították még 2013 novemberében, mert az év őszén az Adobe egyik biztonsági másolatokat tároló, korosodó szerverét sikeresen feltörték. Innen a hackerek többek között 38 millió felhasználó személyes adatával távoztak. Az összesen 152 millió adatot tartalmazó anyagban voltak felhasználói nevek, (gyengén) titkosított jelszavak és kártyaszámok is.
Selejtes biztonság
A felperesek a beadványukat a vállalat rendkívül gyenge biztonsági intézkedéseire alapozták. Ez a vizsgálatok során megerősítést is nyert, hiszen kiderült, az Adobe emberei tisztában voltak azzal, hogy nem éppen a legbiztonságosabb megoldás, ha az összes ügyfél jelszavát ugyanazzal a titkosítási kulccsal próbálják védeni.
Ennek ellenére az adatlopás idején pontosan ez volt a helyzet, így a bíróság nem támogatta az Adobe indítványát az ügy ejtésére, mivel az a felhasználókra nézve "nagyon valódi" következményekkel járt. Azt viszont nem látta megalapozottnak az esetben eljáró bíró, hogy a cég nem kell gyorsasággal tájékoztatta az érintett személyeket. Egyébként az incidenst követően az Adobe először csak a ténylegesen érintett felhasználói szám kevesebb mint tizedét hozta nyilvánosságra, majd később korrigált a 38 milliós nagyságrendre.
Elégedettek
Az Adobe szóvivője a megegyezése kapcsán szűkszavúan csak annyit nyilatkozott, hogy elégedettek az ügy megoldódásával. Ez valószínűleg tényleg így van, hiszen az 1,2 millió dolláros per- és ügyvédi költség aprópénznek számít a több mint 40 milliárd dollárnyi piaci kapitalizációval büszkélkedő vállalatnak. Kérdés persze, hogy mennyibe került a felperesek elcsendesítése, de valószínűleg az sem fogja padlóra küldeni a céges cash flow-t.
2026-ban a vállalkozások minden eddiginél több adatot generálnak és használnak. Az előrelátó vállalatok ezért újraértékelik a megközelítésüket: mi lenne, ha a tárolás, a biztonsági mentés és az együttműködés egyetlen rendszerben kezelhető lenne?
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?