Adobe疑似832GB資料外洩：現時有幾可信？企業客戶點解要留意

2026年4月入侵事件聲稱偷走了甚麼

多份資安報告引用攻擊者貼文指，資料庫可能包括：

• 約 1300萬張Adobe客戶支援工單
• 約 15000筆員工資料
• 公司內部文件
• Adobe HackerOne漏洞回報資料庫

這些內容都是攻擊者在網上聲稱已外洩的資料。

如果屬實，支援工單資料通常會包含大量營運資訊，例如：

• 客戶聯絡資料
• 技術問題紀錄
• 帳戶或系統設定
• 與Adobe工程師的溝通內容

即使沒有直接包含客戶數據庫，這些資訊仍然可能相當敏感。

為何會牽涉企業行銷與CRM資料

Adobe的企業產品（例如 Adobe Experience Cloud 或 Adobe Analytics）通常被企業用來管理：

• 客戶旅程與數據分析
• 數碼行銷活動
• CRM整合
• 數據管道與API

官方文件亦顯示，分析系統可保留大量歷史數據，並允許企業匯出原始資料進行分析。

因此，在支援或營運系統內，很可能會出現：

• 企業市場部或數據團隊聯絡人
• 系統整合細節
• API設定或資料流程
• 廣告或分析工具的配置問題

這些資訊對攻擊者而言，屬於高價值的「營運情報」。

為甚麼這些資料特別適合用來做釣魚攻擊

支援紀錄可以令釣魚郵件變得極具可信度。

如果攻擊者知道某公司最近與Adobe討論過某個問題，他們就可以發出看似真實的電郵，例如：

• 偽裝成 Adobe支援團隊跟進工單
• 假續約或帳單通知
• 假 API升級或停用警告
• 冒充Adobe工程師發出的安全通知

當攻擊者知道：

• 公司名稱
• 使用哪個Adobe產品
• 哪位員工負責系統

釣魚成功率通常會大幅提高。

疑似入侵途徑：第三方供應鏈

另一個令資安界關注的地方，是入侵入口可能來自供應商。

多份報告指出，攻擊並非直接突破Adobe核心系統，而是透過第三方環境進入，例如外判支援服務（BPO）供應商。

這類供應鏈攻擊通常利用以下情況：

• 外判支援團隊擁有客戶系統存取權
• 第三方帳戶有較高權限
• 多個系統共用身份管理

一旦供應商帳戶被入侵，攻擊者就可能取得跨系統的存取權，而不需要直接攻破主平台。

資安分析亦指出，近期不少重大資料外洩其實都是透過可信合作夥伴或整合應用程式這類「側門」進入。

為何Adobe這類平台特別敏感

Adobe並不是單一軟件，而是一個龐大的企業生態系統。

很多公司會把它連接到：

• CRM系統
• 數據倉庫
• 廣告平台
• 行銷自動化工具
• 外部代理商

因此即使只是支援或營運系統被入侵，也可能洩露大量企業客戶的營運細節。

對攻擊者而言，這些資料有時比單純個人資料更有價值。

如果832GB資料真的存在意味著甚麼

如果未來有證據證實真的存在這麼大的資料集，可能代表：

• 入侵規模遠超最初報告
• 涉及更長時間的歷史資料
• 可能包含更多企業營運文件

實際影響很可能是：

• 大量針對Adobe企業客戶的釣魚攻擊
• 商業電郵詐騙（BEC）增加
• 攻擊者利用企業系統細節發動後續入侵

總結

截至目前為止，832GB Adobe資料外洩仍然未被證實。

較一致的報導只提到2026年4月一宗入侵指控，當中攻擊者聲稱取得約1300萬張支援工單與其他內部資料。

無論最終資料量是否真的有832GB，這宗事件已經再次提醒企業一件事：

在大型SaaS平台世界裡，安全風險不只來自平台本身，也來自所有供應商、整合系統與外判合作夥伴。