Os clientes do Foxit Software são avisados sobre uma violação de dados que expunha senhas

A Foxit Software revelou que foi recentemente vítima de uma violação de segurança na qual os dados de usuários privados foram deixados desprotegidos com terceiros desconhecidos. As pessoas cujas contas foram afetadas foram contatadas e instruídas a alterar suas senhas por motivos de segurança.

O Foxit Software, conhecido por aplicativos PDF como Foxit Reader e PhantomPDF, não especificou quando o incidente ocorreu, nem quantos de seus clientes foram expostos, mas afirmou que a seção "Minha conta" das contas de usuário foi violada pelo hackers. Esta seção inclui informações como endereços de email, senhas, nomes de usuários, números de telefone, nomes de empresas e endereços IP. Felizmente, ele não inclui informações de pagamento.

A Foxit se esqueceu de divulgar se as senhas foram hash e salgadas ou se foram salvas como texto sem formatação nos e-mails enviados às pessoas afetadas pela violação de dados, o que é preocupante. A empresa disse que a seção "Minha conta" é um "serviço gratuito de associação que oferece aos clientes acesso a downloads de avaliações de software, históricos de pedidos, informações de registro de produtos e informações sobre solução de problemas e suporte. O sistema mantém os nomes de usuários, endereços de email e nomes de empresas. , Endereços IP e números de telefone, mas não contém outros dados de identificação pessoal ou informações de cartão de pagamento. A Foxit não mantém as informações de cartão de crédito do cliente em seus sistemas " .

A Foxit alertou seus clientes para permanecer vigilantes contra phishing e roubo de identidade.

Em outra declaração publicada em seu site, a empresa afirmou o seguinte:

"A Foxit determinou que o acesso não autorizado a seus sistemas de dados ocorreu recentemente. Terceiros obtiveram acesso aos dados da conta de usuário 'My Account' da Foxit, que contém endereços de email, senhas, nomes de usuários, números de telefone, nomes de empresas e endereços IP. Nenhuma informação de pagamento foi exposta.

A equipe de segurança da Foxit lançou imediatamente uma investigação forense digital. A empresa invalidou as senhas da conta para todas as contas potencialmente afetadas, exigindo que os usuários redefinam suas senhas para recuperar o acesso ao serviço Minha conta. A Foxit notificou agências policiais e autoridades de proteção de dados e está destinada a cooperar com as investigações das agências. Além disso, a empresa contratou uma empresa de gerenciamento de segurança para realizar uma análise aprofundada, fortalecer a postura de segurança da empresa e proteger contra futuros incidentes de segurança cibernética.

A Foxit entrou em contato com todos os usuários afetados e os informou sobre os riscos e as medidas a serem tomadas para manter os riscos no mínimo ".

A Foxit Software sofreu fortes críticas por limitar novas senhas a apenas 20 caracteres no Twitter.