搜索

[28640] 2020-10-28_Nitro大规模数据泄露影响了Microsoft，Google和Apple

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-10-28_Nitro大规模数据泄露影响了Microsoft，Google和Apple N i t r o 大 规 模 数 据 泄 露 影 响 了 M i c r o s o f t ， G o o g l e 和 A p p l e T I M   S A N D L E   O t s 安 全   2 0 2 0 - 1 0 - 2 8 N i t r o   P D F 服 务 遭 受 了 大 数 据 泄 露 。 数 据 丢 失 已 影 响 到 许 多 大 型 技 术 组 织 ， 包 括 G o o g l e ， A p p l e ， M i c r o s o f t ， C h a s e 和 C i t i b a n k 。 N i t r o 是 一 项 可 用 于 创 建 ， 编 辑 和 签 名 P D F 和 数 字 文 档 的 应 用 程 序 ， 据 说 可 以 被 超 过 1 万 名 商 业 客 户 和 1 8 0 万 许 可 用 户 使 用 。 2 0 2 0 年 1 0 月 2 1 日 ，   N i t r o   S o f t w a r e 向 澳 大 利 亚 证 券 交 易 所 发 布 了 一 份 咨 询 报 告 ， 指 出 它 们 受 到 “ 低 影 响 安 全 事 件 ” 的 影 响 ， 但 没 有 影 响 任 何 客 户 数 据 。 网 络 安 全 情 报 公 司 C y b l e 透 露 ， 威 胁 者 正 在 出 售 他 们 声 称 从 N i t r o   S o f t w a r e 的 云 服 务 中 窃 取 的 用 户 和 文 档 数 据 库 以 及 1 T B 文 档 。 C y b l e 指 出 ， “   u s e r _ c r e d e n t i a l ” 数 据 库 表 包 含 7 , 0 0 0 万 条 用 户 记 录 ， 其 中 包 含 电 子 邮 件 地 址 ， 全 名 ， b c r y p t 哈 希 密 码 ， 标 题 ， 公 司 名 称 ， I P 地 址 以 及 其 他 与 系 统 相 关 的 数 据 。 C y b l e 已 将 数 据 添 加 到 其 A m I B r e a c h e d . c o m 服 务 中 。 关 于 事 件 ， N i t r o 向 D i g i t a l   J o u r n a l 发 送 了 一 条 消 息 ， 其 中 指 出 ： “   N i t r o 继 续 调 查 孤 立 的 安 全 事 件 ， 涉 及 未 经 授 权 的 第 三 方 有 限 地 访 问 N i t r o 数 据 库 。 该 数 据 库 不 包 含 用 户 或 客 户 文 档 ， 托 管 在 单 独 的 数 据 库 中 。 当 前 没 有 确 定 的 证 据 表 明 与 客 户 有 关 的 任 何 敏 感 或 财 务 数 据 已 受 到 破 坏 。 对 N i t r o   P r o 或 N i t r o   A n a l y t i c s 没 有 影 响 。 ” 使 用 N i t r o 流 行 的 免 费 文 档 转 换 服 务 不 需 要 用 户 创 建 和 记 帐 或 成 为 N i t r o 客 户 。 要 求 用 户 提 供 电 子 邮 件 地 址 ， 并 且 经 常 输 入 常 见 的 电 子 邮 件 域 。 为 了 获 得 真 知 灼 见 ， D i g i t a l   J o u r n a l 赶 上 了 C l o u d S p h e r e 产 品 副 总 裁 P r a v i n   R a s i a h 。 根 据 R a s i a h 的 说 法 ， 该 事 件 还 应 归 咎 于 企 业 世 界 ： “ 受 委 托 提 供 客 户 信 息 的 公 司 有 责 任 确 保 其 数 据 保 持 安 全 并 不 受 网 络 犯 罪 分 子 的 控 制 ， 后 者 可 以 利 用 这 些 公 开 的 信 息 发 起 有 针 对 性 的 攻 击 ， 并 获 得 对 其 他 用 户 帐 户 和 资 源 的 访 问 权 限 。 ” 专 家 进 一 步 解 释 说 ： “ 在 没 有 意 识 或 未 采 取 积 极 行 动 来 维 护 云 安 全 策 略 的 情 况 下 ， 恶 意 行 为 者 更 有 可 能 将 目 标 锁 定 并 利 用 该 系 统 来 破 坏 敏 感 信 息 。 对 云 环 境 的 完 全 可 见 性 以 及 适 当 的 云 治 理 对 于 防 止 数 据 至 关 重 要 违 反 和 保 护 客 户 数 据 。 ” 关 于 要 做 的 事 情 ， 分 析 师 补 充 说 ： “ 企 业 应 该 投 资 一 套 全 面 的 安 全 工 具 ， 这 些 工 具 可 以 实 时 监 视 和 控 制 安 全 状 态 ， 最 大 程 度 地 减 少 潜 在 的 攻 击 面 ， 并 在 云 环 境 中 提 供 全 面 的 可 观 察 性 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理