Et databrud har tvunget Nitro PDF-kunder til at ændre adgangskoder

Et databrud, der kunne have eksponeret tusindvis af brugeres e-mail- og adgangskodekombinationer i New Zealand, blev rapporteret af sikkerhedsforskere i slutningen af november 2020.

Den berørte enhed er Nitro PDF - et australsk firma, der driver en platform med fokus på oprettelse og redigering af bærbare dokumentfiler ved hjælp af Adobes nu åbne format.

Sikkerhedseksperter med Cert NZ - landets computerberedskabsteam, advaret om en "betydelig" overtrædelse på Nitro PDF. En enhed, der hævder, at de besidder de stjålne data fra Nitro PDF, offentliggjorde over 2,5 millioner e-mail-adresser samt adgangskoder, der heldigvis blev krypteret. En lille del af omkring 4000 af disse e-mails havde .nz domæneudvidelser.

Cert NZ tog ikke noget ansvar for at kontrollere de yderligere påstande om, at endnu flere data fra det pågældende brud var blevet offentliggjort offentligt.

Brugerbasen af Nitro PDF kan synes lille på omkring 10.000 kunder, men det er næsten udelukkende virksomheder og virksomheder. Nogle af de virksomheder, der bruger Nitro PDF's tjenester, er enorme virksomheder som Apple og Google, så sværhedsgraden af bruddet kan ikke sammenlignes med et brud, der finder sted i en virksomhed med 10.000 private hjemmebrugere.

Ændring af adgangskoder er den eneste løsning

Naturligvis råder New Zealands Cert-team til enhver, der har en aktiv Nitro PDF-konto, med det samme at ændre adgangskoder og bruge en stærk, lang streng som deres nye adgangskode. Derudover bør alle berørte dobbelttjekke og sikre sig, at de ikke bruger deres Nitro PDF-adgangskode andre steder, da det ville give dårlige aktører potentiel adgang til andre konti og tjenester.

Den triste virkelighed ved ting er, at slutbrugere ikke kan gøre noget for at beskytte mod databrud og datalækager . Det bedste svar i lignende situationer er at handle med hast, straks ændre adgangskoder og håbe på det bedste.