Утечка данных Nitro

Подтвержденные категории данных, адреса электронной почты, полные имена и пароли. То, что пароли представлены в виде хешей bcrypt, не означает, что злоумышленник имеет прямой доступ к паролям в открытом виде; однако хеши могут использоваться для автономного подбора паролей. Сочетание адресов электронной почты и сведений об именах повышает эффективность целевого фишинга: поддельных сообщений об обмене файлами, запросов на подписание документов, уведомлений о продлении подписки или сообщений о сбросе пароля. Поскольку Nitro часто используется для работы с деловыми документами, это также может создать условия для злоупотреблений, связанных с корпоративными почтовыми доменами и документооборотом. Поэтому риск следует рассматривать как с точки зрения безопасности личных аккаунтов, так и с точки зрения безопасности рабочей среды.

Подтвержденная дата утечки (28 сентября 2020 года, дата добавления записи в каталог) 19 января 2021 года. Основной показатель в результатах поиска LeakData: 77 159 696 уникальных адресов электронной почты. В некоторых сообщениях об инциденте упоминаются названия преобразованных документов и дополнительные сведения, похожие на записи журналов сервиса; однако подтвержденные категории данных, по которым выполняется поиск на этой странице, ограничены адресами электронной почты, именами и хешами паролей. Это разграничение важно, чтобы ясно обозначить реальный риск для безопасности аккаунтов, не делая преувеличенных заявлений. Инцидент связан с сервисом Nitro PDF; другие бренды Nitro и продукты с похожими названиями не следует включать в его рамки.

Наибольшему риску подвержены люди, которые пользовались сервисом Nitro до 2020 года, указывали свой адрес электронной почты для онлайн-преобразования PDF или обмена документами, совершали операции с использованием корпоративного домена и использовали тот же пароль в других сервисах. Пользователям, зарегистрировавшимся с рабочим адресом электронной почты, следует особенно внимательно относиться к поддельным сообщениям о подписании документов, договорах, счетах, коммерческих предложениях, кадровых документах или сбросе пароля. Если тот же адрес электронной почты используется также в облачных хранилищах, офисных приложениях, клиентских порталах или платежных аккаунтах, злоумышленники могут объединять эти сведения при попытках захвата аккаунтов. Людей, которые больше не пользуются старым аккаунтом Nitro, также нельзя считать полностью защищенными от риска: утекшие адреса электронной почты и имена могут использоваться в мошеннических сообщениях даже спустя годы.

Следует немедленно сменить пароль аккаунта Nitro, а также любых других аккаунтов, в которых использовался тот же пароль. Для каждого сервиса следует выбирать уникальный, длинный и случайный пароль, пользоваться менеджером паролей и включать многофакторную аутентификацию для критически важных аккаунтов. Тем, кто использует рабочую почту, следует также проверять домен отправителя в сообщениях об обмене файлами и электронных подписях. Для сброса пароля следует вручную вводить известный официальный веб-адрес, а не переходить по ссылке из сообщения. Если получено неожиданное приглашение к работе с документом, счет, подтверждение платежа или запрос на подпись, перед открытием вложений следует связаться с другой стороной по иному каналу и проверить подлинность запроса. Корпоративным пользователям следует сообщить команде безопасности, затронуты ли другие сотрудники, использующие тот же домен.

Долгосрочный риск подобных утечек в сервисах для работы с документами возникает из-за объединения адресов электронной почты со сведениями о деловых связях и списками паролей. Пользователям следует составить список своих старых аккаунтов, закрыть аккаунты в неиспользуемых сервисах, регулярно проверять историю сеансов в почтовых аккаунтах и поддерживать актуальность способов восстановления доступа. Организациям следует усилить защиту за счет единого входа, многофакторной аутентификации, контроля разрешений внешних приложений и мониторинга доменов для сервисов преобразования документов и обмена файлами. Даже если для хранения хешей паролей используются стойкие алгоритмы, повторное использование слабых паролей ослабляет защиту. Поэтому необходимо одновременно внедрять правила, сокращающие повторное использование паролей, обучение сотрудников и процессы оповещения о необычных попытках входа.

Вы можете проверить, присутствует ли ваш адрес электронной почты в утечке данных Nitro, выполнив поиск по нему в LeakData. Если найдено совпадение, сначала защитите свой аккаунт Nitro и все другие аккаунты, в которых вы используете тот же адрес электронной почты. Не используйте старые пароли повторно, просмотрите историю входов и проверяйте подозрительные сообщения о сбросе пароля через раздел безопасности сервиса, а не просто отправляйте их в архив. Если ваш рабочий аккаунт, по имеющимся признакам, затронут, сообщите об этом команде безопасности, указав дату, название сервиса и отображаемые категории данных. Эти шаги снижают вероятность того, что данные из 2020 года будут вновь использованы сегодня для фишинга, атак с подбором паролей и мошенничества с корпоративной электронной почтой.