Se advierte a los clientes del software Foxit sobre una violación de datos que expuso contraseñas

Foxit Software ha revelado que recientemente fue víctima de una violación de seguridad en la que los datos de usuarios privados quedaron desprotegidos con un tercero desconocido. Las personas cuyas cuentas se vieron afectadas fueron contactadas y les dijeron que cambiaran sus contraseñas por razones de seguridad.

Foxit Software, que es conocido por aplicaciones PDF como Foxit Reader y PhantomPDF, no especificó cuándo ocurrió el incidente, ni cuántos de sus clientes estuvieron expuestos, pero sí dijo que la sección "Mi cuenta" de las cuentas de usuario fue violada por hackers Esta sección incluye información como direcciones de correo electrónico, contraseñas, nombres de usuarios, números de teléfono, nombres de compañías y direcciones IP. Afortunadamente, no incluye información de pago.

Foxit no reveló si las contraseñas fueron codificadas y saladas, o si se guardaron como texto sin formato en los correos electrónicos enviados a las personas afectadas por la violación de datos, lo cual es preocupante. La compañía dijo que la sección "Mi cuenta" es un "servicio de membresía gratuito que brinda a los clientes acceso a descargas de prueba de software, historiales de pedidos, información de registro de productos e información de soporte y solución de problemas. El sistema contiene los nombres de usuarios, direcciones de correo electrónico, nombres de compañías , Direcciones IP y números de teléfono, pero no contiene otros datos de identificación personal o información de la tarjeta de pago. Foxit no mantiene la información de la tarjeta de crédito del cliente en sus sistemas " .

Foxit advirtió a sus clientes que se mantengan atentos al robo de identidad y phishing.

En otra declaración publicada en su sitio web, la compañía declaró esto:

"Foxit ha determinado que el acceso no autorizado a sus sistemas de datos tuvo lugar recientemente. Los terceros han obtenido acceso a los datos de la cuenta de usuario de 'Mi cuenta' de Foxit, que contiene direcciones de correo electrónico, contraseñas, nombres de usuarios, números de teléfono, nombres de compañías y direcciones IP No se expuso información de pago.

El equipo de seguridad de Foxit lanzó inmediatamente una investigación forense digital. La compañía ha invalidado las contraseñas de la cuenta para todas las cuentas potencialmente afectadas, lo que requiere que los usuarios restablezcan sus contraseñas para recuperar el acceso al servicio Mi Cuenta. Foxit ha notificado a las agencias policiales y a las autoridades de protección de datos y está destinado a cooperar con las investigaciones de las agencias. Además, la compañía ha contratado a una empresa de gestión de seguridad para llevar a cabo un análisis en profundidad, fortalecer la postura de seguridad de la compañía y proteger contra futuros incidentes de seguridad cibernética.

Foxit se ha puesto en contacto con todos los usuarios afectados y les ha informado sobre los riesgos y los pasos a seguir para mantener los riesgos al mínimo ".

Foxit Software experimentó fuertes críticas por limitar las nuevas contraseñas a solo 20 caracteres en Twitter.