Una violazione dei dati ha costretto i clienti di Nitro PDF a modificare le password

Una violazione dei dati che avrebbe potuto esporre le combinazioni di posta elettronica e password di migliaia di utenti, che si trova in Nuova Zelanda, è stata segnalata dai ricercatori di sicurezza alla fine di novembre 2020.

L'entità interessata è Nitro PDF, una società australiana che gestisce una piattaforma incentrata sulla creazione e la modifica di Portable Document Files utilizzando il formato ora aperto di Adobe.

Esperti di sicurezza con Cert NZ, il team di risposta alle emergenze informatiche del paese, avvisato di una violazione "significativa" a Nitro PDF. Un'entità che afferma di possedere i dati rubati da Nitro PDF ha pubblicato oltre 2,5 milioni di indirizzi e-mail e password che sono state fortunatamente crittografate. Una piccola parte di circa 4000 di queste e-mail aveva estensioni di dominio .nz.

Cert NZ non si è assunto alcuna responsabilità per la verifica delle ulteriori affermazioni secondo cui ancora più dati dalla violazione in questione erano stati rilasciati pubblicamente.

La base di utenti di Nitro PDF può sembrare piccola, circa 10.000 clienti, ma si tratta quasi esclusivamente di aziende e aziende. Alcune delle aziende che utilizzano i servizi di Nitro PDF sono grandi aziende come Apple e Google, quindi la gravità della violazione non è paragonabile a una violazione che si verifica in un'azienda con 10.000 utenti domestici privati.

Il cambio delle password è l'unica soluzione

Ovviamente, il team Cert della Nuova Zelanda consiglia a chiunque abbia un account Nitro PDF attivo di cambiare immediatamente le password e di utilizzare una stringa lunga e forte come nuova password. Inoltre, chiunque ne sia interessato dovrebbe ricontrollare e assicurarsi di non utilizzare la propria password Nitro PDF da nessun'altra parte, in quanto ciò darebbe ai cattivi attori il potenziale accesso ad altri account e servizi.

La triste realtà delle cose è che gli utenti finali non possono fare nulla per proteggersi dalle violazioni dei dati e dalle fughe di dati . La miglior risposta in situazioni simili è agire in fretta, cambiare subito le password e sperare per il meglio.