Vazamento de dados de Nitro

As categorias de dados verificadas são endereços de e-mail, nomes completos e senhas. O fato de as senhas estarem na forma de hashes bcrypt não significa que o invasor tenha acesso direto às senhas em texto simples; no entanto, esses hashes podem ser usados em tentativas de adivinhação de senhas realizadas offline. A combinação de endereços de e-mail e nomes torna mais eficazes as tentativas de phishing direcionado, como mensagens falsas de compartilhamento de arquivos, solicitações de assinatura, alertas de renovação de assinaturas ou mensagens de redefinição de senha. Como o serviço da Nitro é uma ferramenta usada frequentemente com documentos de trabalho, isso também pode favorecer o uso indevido de domínios de e-mail corporativos e fluxos de trabalho com documentos. Por isso, o risco deve ser tratado tanto no âmbito da segurança das contas individuais quanto no da segurança do ambiente de trabalho.

A data do vazamento está confirmada como 28 de setembro de 2020, e a data de inclusão na listagem, como 19 de janeiro de 2021. O número principal apresentado no resultado de busca do LeakData é de 77.159.696 endereços de e-mail únicos. Alguns relatos sobre o incidente mencionam títulos de documentos convertidos e informações adicionais semelhantes a registros de atividade do serviço; no entanto, as categorias de dados verificadas e pesquisadas nesta página se limitam a endereços de e-mail, nomes e hashes de senhas. Essa distinção é importante para indicar claramente o risco real à segurança da conta, sem apresentar a você alegações que vão além do que foi verificado. O incidente está relacionado ao serviço Nitro PDF; outras marcas Nitro ou produtos com nomes semelhantes devem ficar fora desse escopo.

O risco é maior para pessoas que usaram o serviço da Nitro antes de 2020, informaram seu endereço de e-mail para conversão de PDF online ou compartilhamento de documentos, realizaram transações usando um domínio corporativo e reutilizaram a mesma senha em outros serviços. Quem se cadastra com um e-mail de trabalho deve ter mais cuidado com mensagens falsas sobre assinatura de documentos, contratos, faturas, orçamentos, arquivos de recursos humanos ou redefinições de senha. Se o mesmo endereço de e-mail também for usado em armazenamento em nuvem, programas de escritório, portais de clientes ou contas de pagamento, invasores podem combinar essas informações em tentativas de tomada de contas. Pessoas que já não usam uma conta antiga da Nitro também não devem ser consideradas livres de risco, pois endereços de e-mail e nomes vazados podem ser usados em mensagens fraudulentas mesmo anos depois.

Você deve alterar imediatamente a senha da conta Nitro e de quaisquer outras contas criadas com a mesma senha. Prefira uma senha única, longa e aleatória para cada serviço, use um gerenciador de senhas e ative a autenticação multifator nas contas críticas. Se você usa um e-mail de trabalho, confira também o domínio do remetente em mensagens sobre compartilhamento de arquivos e assinaturas eletrônicas. Para acessar a redefinição de senha, digite manualmente o endereço oficial conhecido do site, em vez de abrir links na mensagem. Se receber um convite inesperado para acessar um documento, uma fatura, uma confirmação de pagamento ou uma solicitação de assinatura, confirme a identidade da outra parte por um canal diferente antes de abrir qualquer arquivo anexado. Se você usa uma conta corporativa, informe à equipe de segurança se outros funcionários com endereços no mesmo domínio foram afetados.

O risco persistente em vazamentos desse tipo de serviço de documentos decorre da combinação de endereços de e-mail com relações comerciais e listas de senhas. Você deve fazer um inventário das suas contas antigas, encerrar contas em serviços que não usa mais, revisar regularmente o histórico de sessões nas suas contas de e-mail e manter as opções de recuperação atualizadas. As organizações devem reforçar o uso de login único, a autenticação multifator, os controles de permissões de aplicativos externos e os processos de monitoramento de domínios para serviços de conversão de documentos e compartilhamento de arquivos. Mesmo quando os hashes de senhas são armazenados com algoritmos robustos, a reutilização de senhas fracas reduz a eficácia das defesas. Por isso, regras para reduzir a reutilização de senhas, treinamento de funcionários e processos de alerta para tentativas incomuns de login devem ser implementados em conjunto.

Você pode verificar se seu endereço de e-mail está associado ao vazamento de dados da Nitro consultando-o no LeakData. Se houver uma correspondência, primeiro proteja sua conta Nitro e quaisquer outras contas em que você use o mesmo endereço de e-mail. Não reutilize senhas antigas, revise seu histórico de login e, em vez de apenas arquivar mensagens suspeitas de redefinição de senha, verifique-as pela tela de segurança do serviço. Se sua conta de trabalho parecer ter sido afetada, informe a equipe de segurança e inclua a data, o nome do serviço e as categorias de dados visíveis. Essas medidas reduzem a probabilidade de que dados de 2020 sejam reutilizados hoje para phishing, ataques de adivinhação de senhas e fraudes por e-mail corporativo.