搜索

[7017] 2020-10-29_7000万NitroPDF用户记录泄露谷歌、微软、苹果等名企数据遭拍卖

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-10-29_7000万NitroPDF用户记录泄露谷歌、微软、苹果等名企数据遭拍卖 7 0 0 0 万 N i t r o   P D F 用 户 记 录 泄 露   谷 歌 、 微 软 、 苹 果 等 名 企 数 据 遭 拍 卖 小 E   E 安 全   2 0 2 0 - 1 0 - 2 9 E 安 全 安 全 1 0 月 月 2 9 日 讯 日 讯     据 外 媒 报 道 ， 近 日 ， N i t r o   P D F   遭 受 的 大 规 模 数 据 泄 露 可 能 会 对 包 括 G o o g l e ， A p p l e ， M i c r o s o f t ， C h a s e   和   C i t i b a n k   在 内 的 知 名 组 织 机 构 造 成 严 重 影 响 。 N i t r o   是 一 款 用 于 创 建 、 编 辑 和 签 名   P D F   和 数 字 化 文 档 的 应 用 ， 该 公 司 声 称 在 全 球 拥 有 超 过   6 5 万 商 业 客 户 ， 并 在 全 球 拥 有 数 百 万 用 户 。 N i t r o 提 供 的 云 服 务 供 客 户 用 于 和 同 事 或 其 它 参 与 文 档 创 建 过 程 的 组 织 机 构 分 享 文 档 。 根 据 以 下 内 容 ， 由 软 件 制 造 商 和 未 经 授 权 的 第 三 方 发 布 的 安 全 建 议 获 得 了 对 公 司 数 据 库 的 有 限 访 问 权 限 。
网 络 安 全 情 报 公 司   C y b l e   遇 到 了 一 个 威 胁 参 与 者 ， 该 威 胁 参 与 者 正 在 出 售 一 个 据 称 从   N i t r o   S o f t w a r e   的 云 服 务 中 窃 取 的 数 据 库 ， 其 中 包 括 用 户 的 数 据 和 文 档 。 庞 大 的 档 案 库 包 含 庞 大 的 档 案 库 包 含   1 T B   的 文 档 ， 威 胁 者 正 试 图 通 过 私 下 拍 卖 将 其 出 售 ， 起 价 为 的 文 档 ， 威 胁 者 正 试 图 通 过 私 下 拍 卖 将 其 出 售 ， 起 价 为   8 0 , 0 0 0   美 元 。 美 元 。 该 数 据 库 包 含 一 个 名 为   “ u s e r _ c r e d e n t i a l ”   的 表 格 ， 其 中 包 含   7 0 0 0   万 个 用 户 记 录 ， 包 括 电 子 邮 件 地 址 ， 全 名 ， b c r y p t   哈 希 密 码 ， 头 衔 ， 公 司 名 称 ， I P   地 址 以 及 其 他 与 系 统 相 关 的 数 据 。
C y b l e   与   B l e e p i n g   C o m p u t e r   共 享 了 该 数 据 库 ， 确 定 了 被 盗 数 据 库 的 真 实 性 。 “ 从 与   B l e e p i n g C o m p u t e r   共 享 的 数 据 库 样 本 中 ， 仅 文 档 标 题 就 披 露 了 有 关 财 务 报 告 ， 并 购 活 动 ， 保 密 协 议 或 产 品 发 布 的 大 量 信 息 。 ”   该 文 档 数 据 库 包 括 文 件 的 主 题 ， 是 否 被 创 建 、 签 名 ， 文 档 的 账 户 所 有 人 ， 以 及 是 否 公 开 。
C y b l e   公 司 指 出 ， 这 些 数 据 库 包 含 数 量 庞 大 的 记 录 ， 它 们 和 著 名 企 业 相 关 。 大 部 分 《 财 富 》   5 0 0   强 组 织 都 受 到 此 漏 洞 的 影 响 。 数 据 库 包 含 大 量 知 名 公 司 的 记 录 ： 目 前 C y b l e   已 将 数 据 增 加 至 A m I B r e a c h e d . c o m   网 站 ， 用 户 可 提 交 邮 件 地 址 ， 检 查 自 己 的 信 息 是 否 被 盗 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 新 冠 疫 苗 制 造 商 遭 数 据 泄 露   被 迫 其 关 闭 部 分 工 厂 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 2 0 1 8 年 至 2 0 1 9 年   滥 用 机 器 身 份 的 恶 意 软 件 攻 击 增 加 了 4 3 3 % 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 G D P R 有 何 异 同 ？ |   E 周 刊 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理