Adobe heeft vooralsnog geen plannen om de wachtwoorden van gebruikers preventief te resetten vanwege de Heartbleed-bug in OpenSSL, zo heeft het bedrijf laten weten. Net als veel andere organisaties en bedrijven gebruikt ook Adobe OpenSSL voor allerlei webdiensten en websites.

Een kwetsbaarheid in OpenSSL zorgt ervoor dat een aanvaller informatie uit het geheugen van een webserver kan stelen. Het kan dan bijvoorbeeld om sessiecookies en wachtwoorden gaan. Alle kwetsbare Adobe-diensten die OpenSSL gebruiken zouden inmiddels zijn gepatcht. Verschillende websites beweerden deze week dat ze via de Heartbleed-bug zijn aangevallen, waaronder de Canadese Belastingdienst en een website voor Britse ouders.

Hoewel Adobe nog niet van plan is om de wachtwoorden te resetten, adviseert het klanten en gebruikers dat het verstandig is om wachtwoorden regelmatig te wijzigen. Daarnaast worden gebruikers die het wachtwoord van hun Adobe-account ook op andere websites gebruiken dit aan te passen, zodat een inbraak bij een derde partij geen gevolgen voor het Adobe-account heeft.

Vorig jaar wisten aanvallers op het netwerk van Adobe in te breken en de gegevens van miljoenen klanten te stelen. Toen besloot het bedrijf wel uit voorzorg van alle gebruikers de wachtwoorden te resetten.