4006-555-883

Nitro PDF数据泄露可能会影响微软、谷歌和苹果

发布时间:2020-10-28 11:15:00

  Nitro PDF遭受的大规模数据泄露可能会对知名机构造成严重影响,包括谷歌、苹果、微软、大通和花旗银行。

  Nitro Software,Inc.开发用于创建、编辑、签名和保护可移植文档格式(PDF)文件和数字文档的商业软件。该公司在全球拥有超过65万名商业客户,在全球拥有数百万用户。



  根据以下安全建议,软件制造商和未经授权的第三方获得有限的公司数据库访问权限。


  NITRO建议降低安全事件的影响


  一个孤立的安全事件,涉及未经授权的第三方对NITRO数据库的有限访问

  数据库不包含用户或客户文档。

  这起事件并没有对硝基的持续经营造成实质性影响。

  事件调查仍在进行中

  目前没有证据表明与客户有关的任何敏感或财务数据受到影响或信息被滥用

  预计事故不会产生重大财务影响

  预计该事件不会影响公司对2020财年的招股书预测。


  网络安全情报公司Cyble遇到了一个威胁参与者,该公司正在出售一个数据库,据称是从Nitro软件的云服务中窃取的,其中包括用户的数据和文档。这个巨大的档案包含了1TB的文件,威胁者试图以8万美元的起拍价在私人拍卖中出售。



  该数据库包含一个名为“user_credential”的表,其中包含7000万条用户记录,包括电子邮件地址、全名、bcrypt散列密码、标题、公司名称、IP地址和其他与系统相关的数据。

  Cyble与Bleeping计算机共享数据库,Bleeping计算机能够确定数据库的真实性。

  “从与BleepingComputer共享的数据库样本中,仅文档标题就披露了大量有关财务报告、并购活动、NDA或产品发布的信息。”。

  文档数据库中的记录包含一个文件的标题,它是否被创建、签名、拥有该文档的帐户以及它是否是公共的。


  “考虑到违规行为的规模和程度,这是Cyble在过去几年中见过的最严重的违规行为之一。这些网络罪犯不仅能够获取敏感的账户信息,还可以获取与共享文档相关的信息。《财富》500强企业中的大多数都受到这一违规行为的影响。”


  数据库包含大量属于知名公司的记录:


  公司             账户            文件

  亚马逊        5442            17137

  苹果            584              6405

  花旗            653            137285

  大通            85                177

  谷歌           3678            32153

  微软           3330             2390

  Cyble已经将与NITRO PDF数据泄露相关的数据添加到网站数据泄露通知服务。

  【参考来源:securityaffairs】

最新发布
1
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
2
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
3
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
4
共创共赢!铜锁项目获评2023开源创新榜“优秀开源项目”
5
行业用户认可|天威诚信获评“2023用户推荐网络安全厂商品牌”
6
网信办出手处置诈骗网站,企业如何防范网络钓鱼威胁?
7
商务部等12部门联合印发重磅文件,SSL数据安全保障服务价值凸显
8
关于印发《国家密码科学基金管理办法(试行)》的通知
9
供应链采购平台建设难?可能是你没用过这套解决方案
10
人社部印发《数字人社建设行动方案》,数字赋能跑出人社服务“加速度”
相关推荐
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
关于印发《国家密码科学基金管理办法(试行)》的通知
《铁路关键信息基础设施安全保护管理办法》发布,双算法证书方案让数据传输更加安全可信
行业用户认可|天威诚信获评“2023用户推荐网络安全厂商品牌”
各地文旅局“卷”疯了!电子合同服务助力旅游经济快速上分!
商务部等12部门联合印发重磅文件,SSL数据安全保障服务价值凸显
共创共赢!铜锁项目获评2023开源创新榜“优秀开源项目”
网信办出手处置诈骗网站,企业如何防范网络钓鱼威胁?