Filtración de datos de Nitro

Las categorías de datos verificadas son direcciones de correo electrónico, nombres completos y contraseñas. Que las contraseñas estén almacenadas como valores hash bcrypt no significa que el atacante tenga acceso directo a ellas en texto sin formato; sin embargo, esos valores hash pueden utilizarse en intentos de adivinar contraseñas sin conexión. La combinación de direcciones de correo electrónico y nombres refuerza los intentos de phishing dirigido, como los mensajes falsos para compartir archivos, las solicitudes de firma, los avisos de renovación de suscripciones o los mensajes de restablecimiento de contraseñas. El uso frecuente del servicio de Nitro para trabajar con documentos empresariales también puede facilitar el uso indebido de dominios de correo corporativo y flujos de trabajo con documentos. Por ello, el riesgo debe abordarse tanto desde la perspectiva de la seguridad de la cuenta individual como de la seguridad del entorno empresarial.

La fecha confirmada de la brecha es el 28 de septiembre de 2020 y la fecha de inclusión en el catálogo es el 19 de enero de 2021. La cifra principal que aparece en el resultado de búsqueda de LeakData es de 77 159 696 direcciones de correo electrónico únicas. Algunos informes sobre el incidente mencionan títulos de documentos convertidos e información adicional propia de los registros del servicio; sin embargo, las categorías de datos verificadas que se consultan en esta página se limitan a direcciones de correo electrónico, nombres y valores hash de contraseñas. Esta distinción es importante para indicar con claridad el riesgo real para la seguridad de las cuentas sin presentar al usuario afirmaciones exageradas. El incidente está relacionado con el servicio Nitro PDF; otras marcas Nitro o productos con nombres similares quedan fuera de este alcance.

El riesgo es mayor para las personas que utilizaron el servicio de Nitro antes de 2020, introdujeron su dirección de correo electrónico para convertir PDF en línea o compartir documentos, realizaron operaciones con un dominio corporativo y reutilizaron la misma contraseña en otros servicios. Quienes se registraron con un correo electrónico de trabajo deben prestar especial atención a los mensajes falsos relacionados con la firma de documentos, contratos, facturas, presupuestos, archivos de recursos humanos o restablecimientos de contraseñas. Si la misma dirección de correo electrónico también se utiliza en servicios de almacenamiento en la nube, software de oficina, portales de clientes o cuentas de pago, los atacantes pueden combinar esta información en sus intentos de tomar el control de las cuentas. Tampoco debe considerarse que quienes ya no utilizan una antigua cuenta de Nitro estén libres de riesgo, ya que las direcciones de correo electrónico y los nombres filtrados pueden utilizarse en mensajes fraudulentos incluso años después.

Debe cambiarse de inmediato la contraseña de la cuenta de Nitro y de cualquier otra cuenta creada con esa misma contraseña. Es recomendable utilizar una contraseña única, larga y aleatoria para cada servicio, recurrir a un gestor de contraseñas y activar la autenticación multifactor en las cuentas críticas. Quienes utilizan un correo electrónico de trabajo también deben comprobar el dominio del remitente en los mensajes relacionados con el intercambio de archivos y la firma electrónica. Para restablecer una contraseña, se debe acceder escribiendo manualmente la dirección web oficial conocida, no abriendo los enlaces incluidos en el mensaje. Si se recibe una invitación inesperada para acceder a un documento, una factura, una confirmación de pago o una solicitud de firma, se debe verificar la identidad de la otra parte por un canal diferente antes de abrir cualquier archivo adjunto. Los usuarios corporativos deben informar al equipo de seguridad sobre si otros empleados del mismo dominio están afectados.

El riesgo persistente de estas brechas en servicios de documentos surge de la combinación de direcciones de correo electrónico, relaciones comerciales y listas de contraseñas. Los usuarios deben hacer un inventario de sus cuentas antiguas, cerrar las de los servicios que ya no utilizan, revisar periódicamente el historial de sesiones de sus cuentas de correo electrónico y mantener actualizadas las opciones de recuperación. Las organizaciones deben reforzar el inicio de sesión único, la autenticación multifactor, los controles de permisos de aplicaciones externas y los procesos de supervisión de dominios para los servicios de conversión de documentos e intercambio de archivos. Aunque los valores hash de contraseñas se almacenen con algoritmos robustos, la reutilización de contraseñas débiles reduce la eficacia de las defensas. Por ello, deben aplicarse de forma conjunta normas que reduzcan la reutilización de contraseñas, formación para los empleados y procesos de alerta ante intentos de inicio de sesión inusuales.

Puede comprobar si su dirección de correo electrónico coincide con un registro de la brecha de datos de Nitro mediante una consulta en LeakData. Si hay una coincidencia, proteja primero su cuenta de Nitro y las demás cuentas en las que utilice la misma dirección de correo electrónico. No reutilice contraseñas antiguas, revise su historial de inicio de sesión y compruebe los mensajes sospechosos de restablecimiento de contraseñas desde la pantalla de seguridad del servicio, en lugar de limitarse a archivarlos. Si su cuenta de trabajo parece estar afectada, comuníquelo al equipo de seguridad e incluya la fecha, el nombre del servicio y las categorías de datos visibles. Estas medidas reducen la probabilidad de que los datos de 2020 se reutilicen hoy para phishing, ataques de adivinación de contraseñas y fraudes mediante correo electrónico empresarial.