关于ZAKER 融媒体解决方案 合作 加入
51CTO 10-29

NitroPDF 文档大规模数据泄露,谷歌、苹果、微软全中招

作者:佚名 |2020-10-29 08:33

收藏

分享

Nitro 是一种用于创建、编辑和签名 PDF 和数字文档的应用程序,作为服务的一部分,Nitro 提供了一种云服务,客户可以使用该云服务与参与文档创建过程的同事或其他组织共享文档。

10 月 21 日,Nitro Software 向澳大利亚证券交易所发布了一份咨询报告,指出它们受到 " 低影响安全事件 " 的影响,但没有影响到任何客户数据。

但随着事态的发展,人们发现问题可能比 Nitro 透露的要严重得多。

近日,网络安全情报公司 Cyble 透露,一个威胁者正在出售他们声称从 Nitro Software 的云服务中窃取的用户和文档数据库以及 1TB 文档。

现在,这些数据正在私下拍卖中出售,起始价格定为 80,000 美元。

Cyble 指出,"user_credential" 数据库表包含 7,000 万条用户记录,其中包含电子邮件地址、全名、bcrypt 哈希密码、标题、公司名称、IP 地址以及其他与系统相关的数据。

Nitro 用户数据库

通过确认数据库中存在的 Nitro 账户的已知电子邮件地址,安全媒体 BleepingComputer 确认了被盗用户数据库的真实性。

据 Cyble 称,这些数据库包含与知名公司有关的大量记录,如下表所示:

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0

数据泄露

分享 :

大家都在看猜你喜欢

以上内容由"51CTO"上传发布 查看原文