Ein Datenverstoß hat Nitro PDF-Kunden gezwungen, Kennwörter zu ändern

Ende November 2020 wurde von Sicherheitsforschern ein Datenverstoß gemeldet, der die E-Mail- und Kennwortkombinationen von Tausenden von Benutzern in Neuseeland hätte aufdecken können.

Die betroffene Entität ist Nitro PDF - ein australisches Unternehmen, das eine Plattform betreibt, die sich auf die Erstellung und Bearbeitung von tragbaren Dokumentdateien im jetzt geöffneten Format von Adobe konzentriert.

Sicherheitsexperten von Cert NZ - dem Computer-Notfallteam des Landes - wurden auf einen "erheblichen" Verstoß bei Nitro PDF aufmerksam gemacht. Ein Unternehmen, das behauptet, die aus Nitro PDF gestohlenen Daten zu besitzen, veröffentlichte über 2,5 Millionen E-Mail-Adressen sowie Passwörter, die dankenswerterweise verschlüsselt wurden. Ein kleiner Teil von rund 4000 dieser E-Mails hatte .nz-Domain-Endungen.

Cert NZ übernahm keine Verantwortung für die Überprüfung der weiteren Behauptungen, dass noch mehr Daten aus dem fraglichen Verstoß öffentlich veröffentlicht worden seien.

Die Nutzerbasis von Nitro PDF mag mit rund 10.000 Kunden klein erscheinen, aber das sind fast ausschließlich Unternehmen und Unternehmen. Einige der Unternehmen, die die Dienste von Nitro PDF nutzen, sind große Unternehmen wie Apple und Google. Daher ist die Schwere des Verstoßes nicht mit einem Verstoß vergleichbar, der bei einem Unternehmen mit 10.000 privaten Heimanwendern auftritt.

Die Änderung von Passwörtern ist die einzige Lösung

Natürlich empfiehlt das neuseeländische Cert-Team jedem, der über ein aktives Nitro PDF-Konto verfügt, das Passwort sofort zu ändern und eine starke, lange Zeichenfolge als neues Passwort zu verwenden. Darüber hinaus sollte jeder Betroffene überprüfen und sicherstellen, dass er sein Nitro PDF-Passwort nirgendwo anders verwendet, da dies schlechten Akteuren potenziellen Zugriff auf andere Konten und Dienste ermöglichen würde.

Die traurige Realität ist, dass Endbenutzer nichts tun können, um sich vor Datenverletzungen und Datenlecks zu schützen. Die beste Antwort in ähnlichen Situationen ist, schnell zu handeln, Passwörter sofort zu ändern und auf das Beste zu hoffen.