Un ciberdelincuente que se hace llamar Mr. Raccoon ha afirmado haber comprometido sistemas relacionados con Adobe, extrayendo millones de registros sensibles a través de un proveedor externo.
Hasta el 3 de abril de 2026, la compañía no ha confirmado ni desmentido oficialmente el incidente, lo que mantiene el caso en una zona de incertidumbre.
Qué datos dice haber robado el atacante
Según las afirmaciones del actor de amenazas, el supuesto botín incluiría:
- Aproximadamente 13 millones de tickets de soporte
- 15.000 registros de empleados
- Documentación interna de la empresa
- Información relacionada con programas de recompensas por bugs (HackerOne)
Este tipo de datos, aunque no siempre críticos por sí solos, pueden ser altamente valiosos para ataques de phishing y fraude dirigido.
El supuesto punto de entrada: un proveedor externo
El ataque habría comenzado fuera de la infraestructura principal de Adobe, a través de una empresa india de BPO (Business Process Outsourcing) que gestionaría atención al cliente.
El supuesto flujo del ataque sería:
- Phishing inicial a un empleado del proveedor
- Instalación de una herramienta de acceso remoto
- Segundo phishing dirigido a un superior jerárquico
- Escalada de privilegios dentro de sistemas internos
- Extracción masiva de datos desde el sistema de tickets
Este enfoque encaja con lo que en ciberseguridad se conoce como ataque a la cadena de suministro.
Cómo se habría facilitado la extracción
El atacante afirma que el sistema de tickets de soporte permitía exportaciones masivas de datos con relativa facilidad una vez obtenido el acceso.
Esto habría permitido:
- Descargar grandes volúmenes de registros en poco tiempo
- Acceder a información personal de clientes
- Explorar datos internos sensibles sin restricciones adicionales
Además, se menciona la posible exposición de informes de vulnerabilidades, lo que podría ser especialmente crítico si incluye fallos aún no corregidos.
Qué riesgo representa este tipo de filtración
Si las afirmaciones fueran ciertas, el impacto podría incluir:
- Campañas de phishing altamente personalizadas
- Robo de identidad utilizando datos reales de clientes
- Exposición de vulnerabilidades técnicas de productos
- Riesgos internos para empleados y sistemas corporativos
Aunque la verificación independiente aún no se ha producido, expertos señalan que este tipo de incidentes son cada vez más frecuentes en entornos cloud y externalizados.
Un patrón que ya se ha visto antes
El caso recuerda a la gran brecha de Adobe de 2013, que expuso decenas de millones de cuentas de usuario.
Sin embargo, la diferencia en este caso sería el origen:
- No una intrusión directa en Adobe
- Sino una posible explotación de un proveedor externo
- Con acceso indirecto a sistemas internos
Esto refuerza la tendencia creciente de ataques centrados en la cadena de suministro.