4006-555-883

Nitro PDF数据泄露可能会影响微软、谷歌和苹果

发布时间:2020-10-28 11:15:00

  Nitro PDF遭受的大规模数据泄露可能会对知名机构造成严重影响,包括谷歌、苹果、微软、大通和花旗银行。

  Nitro Software,Inc.开发用于创建、编辑、签名和保护可移植文档格式(PDF)文件和数字文档的商业软件。该公司在全球拥有超过65万名商业客户,在全球拥有数百万用户。



  根据以下安全建议,软件制造商和未经授权的第三方获得有限的公司数据库访问权限。


  NITRO建议降低安全事件的影响


  一个孤立的安全事件,涉及未经授权的第三方对NITRO数据库的有限访问

  数据库不包含用户或客户文档。

  这起事件并没有对硝基的持续经营造成实质性影响。

  事件调查仍在进行中

  目前没有证据表明与客户有关的任何敏感或财务数据受到影响或信息被滥用

  预计事故不会产生重大财务影响

  预计该事件不会影响公司对2020财年的招股书预测。


  网络安全情报公司Cyble遇到了一个威胁参与者,该公司正在出售一个数据库,据称是从Nitro软件的云服务中窃取的,其中包括用户的数据和文档。这个巨大的档案包含了1TB的文件,威胁者试图以8万美元的起拍价在私人拍卖中出售。



  该数据库包含一个名为“user_credential”的表,其中包含7000万条用户记录,包括电子邮件地址、全名、bcrypt散列密码、标题、公司名称、IP地址和其他与系统相关的数据。

  Cyble与Bleeping计算机共享数据库,Bleeping计算机能够确定数据库的真实性。

  “从与BleepingComputer共享的数据库样本中,仅文档标题就披露了大量有关财务报告、并购活动、NDA或产品发布的信息。”。

  文档数据库中的记录包含一个文件的标题,它是否被创建、签名、拥有该文档的帐户以及它是否是公共的。


  “考虑到违规行为的规模和程度,这是Cyble在过去几年中见过的最严重的违规行为之一。这些网络罪犯不仅能够获取敏感的账户信息,还可以获取与共享文档相关的信息。《财富》500强企业中的大多数都受到这一违规行为的影响。”


  数据库包含大量属于知名公司的记录:


  公司             账户            文件

  亚马逊        5442            17137

  苹果            584              6405

  花旗            653            137285

  大通            85                177

  谷歌           3678            32153

  微软           3330             2390

  Cyble已经将与NITRO PDF数据泄露相关的数据添加到网站数据泄露通知服务。

  【参考来源:securityaffairs】

最新发布
1
关于“Geotrust”品牌证书不信任误解读声明
2
央企密码中台建设:高效与安全并存的数字化转型必然选择
3
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
4
Digicert全球价格调整策略-中国区市场指导价格执行通知
5
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
6
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
7
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
8
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
9
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
10
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
相关推荐
关于“Geotrust”品牌证书不信任误解读声明
央企密码中台建设:高效与安全并存的数字化转型必然选择
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
Digicert全球价格调整策略-中国区市场指导价格执行通知
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设