Une violation de données a obligé les clients de Nitro PDF à changer de mot de passe

Une violation de données qui aurait pu exposer les combos e-mail et mot de passe de milliers d'utilisateurs, situés en Nouvelle-Zélande, a été signalée par des chercheurs en sécurité fin novembre 2020.

L'entité concernée est Nitro PDF - une société australienne qui gère une plate-forme axée sur la création et l'édition de fichiers de documents portables en utilisant le format désormais ouvert d'Adobe.

Des experts en sécurité avec Cert NZ - l'équipe d'intervention d'urgence informatique du pays, alertés d'une brèche «significative» chez Nitro PDF. Une entité qui prétend posséder les données volées à Nitro PDF a publié plus de 2,5 millions d'adresses e-mail ainsi que des mots de passe heureusement cryptés. Une petite partie d'environ 4000 de ces e-mails avait des extensions de domaine .nz.

Cert NZ n'a pas pris la responsabilité de vérifier les allégations supplémentaires selon lesquelles encore plus de données de la violation en question avaient été rendues publiques.

La base d'utilisateurs de Nitro PDF peut sembler petite, avec environ 10 000 clients, mais ce sont presque exclusivement des entreprises et des entreprises. Certaines des entreprises qui utilisent les services de Nitro PDF sont de grandes entreprises telles qu'Apple et Google, de sorte que la gravité de la violation n'est pas comparable à une violation qui a lieu dans une entreprise comptant 10 000 utilisateurs privés.

Le changement de mot de passe est la seule solution

Bien entendu, l'équipe Cert de la Nouvelle-Zélande conseille à toute personne disposant d'un compte Nitro PDF actif de changer immédiatement de mot de passe et d'utiliser une longue et solide chaîne comme nouveau mot de passe. De plus, toute personne concernée doit vérifier et s'assurer qu'elle n'utilise pas son mot de passe Nitro PDF ailleurs, car cela donnerait aux mauvais acteurs un accès potentiel à d'autres comptes et services.

La triste réalité des choses est que les utilisateurs finaux ne peuvent rien faire pour se protéger contre les violations de données et les fuites de données . La meilleure réponse dans des situations similaires est d'agir avec hâte, de changer immédiatement les mots de passe et d'espérer pour le mieux.