黑客公布的这个14GB的泄漏数据库包含77,159,696条记录,其中包含用户的电子邮件地址、全名、bcrypt哈希密码、、公司名称、IP地址以及其他与系统相关的信息。
该数据库已经被添加到“Have I Been Pwned”泄露检测服务中,该服务使用户可以检查其信息是否在数据泄露中暴露。
Nitro是一款可帮助创建、编辑和签署PDF和数字文档的应用程序,声称拥有1万多个商业客户和大约180万许可用户。
Nitro还提供了一种云服务,客户可以与同事或任何其他组织共享文档。
这不是Nitro第一次严重数据泄露,去年Nitro PDF首次曝出大规模数据泄露事件,受影响的企业包括Google、Apple、Microsoft、Chase和Citibank。
虽然Nitro Software于2020年10月21日在澳大利亚证券交易所的一份公告中披露了“低影响安全事件”,指出没有客户数据受到影响。但是,据BleepingComputer报道,在那次数据泄露事件中,一个包含据称有关7000万Nitro PDF用户记录信息的数据库与1TB文档一起被拍卖,起始价格定为80,000美元。
【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】