WAN側から編集可能なファイルが端末に作成されている

ローカルデータは第３者がアクセスできる仕様にはなっていません。可能性としては言及されているように第３者による不正アクセスなのですが、最近の脆弱性の傾向から鑑みてユーザー操作が絡まないセキュリティーホールは可能性としては低いので通常のセキュリティー対策を講じた状態で運用する限り端末からの流出はそう起こることではないと思います。

プライバシーポリシーなども公開され、個人情報やユーザーデータがどのように取り扱われるかということも以下のページで説明されていますので、一読されることをおすすめします。

https://www.adobe.com/jp/privacy.html

ローカルにあるユーザーのファイル自体は外部から直接編集する事は出来ません。

どのような検知ツールを使っているのか分からないので確実な事は言えませんが、アカウント情報管理の為のAPIがアクセスする個人情報に関連する（おそらくハッシュ化されている）ファイルへのアクセスを検知しているなどではないかと思います。