Nitro 数据泄露

已核实的数据类别包括电子邮箱地址、完整姓名和密码。密码以 bcrypt 哈希值的形式存储，并不意味着攻击者能够直接获取明文密码；不过，这些哈希值仍可用于离线密码猜测。电子邮箱地址与姓名信息相结合，会增强定向钓鱼攻击的效果，例如伪造的文件共享通知、签名请求、订阅续费提醒或密码重置消息。Nitro 服务经常用于处理业务文档，这也可能为滥用企业邮箱域名和文档工作流程提供条件。因此，应同时从个人账户安全和业务环境安全两个方面应对风险。

泄露日期已确认为2020年9月28日，收录日期为2021年1月19日。LeakData 搜索结果中使用的主要数字是 77,159,696 个不重复的电子邮箱地址。部分事件报告提到了已转换文档的标题，以及服务日志性质的其他信息；不过，本页面可查询的已核实数据类别仅限于电子邮箱地址、姓名和密码哈希值。明确这一区别，有助于向用户清楚说明实际的账户安全风险，避免夸大事件的影响。该事件涉及 Nitro PDF 服务，其他 Nitro 品牌或名称相似的产品不应纳入此范围。

风险最高的是在2020年以前使用过 Nitro 服务、为在线 PDF 转换或文档共享提供过电子邮箱地址、使用企业域名进行过交易，并且在其他服务中重复使用相同密码的人。使用工作邮箱注册的用户，应更加警惕以文档签署、合同、发票、报价、人力资源文件或密码重置为主题的虚假消息。如果同一电子邮箱地址还用于云存储、办公软件、客户门户或支付账户，攻击者可能将这些信息结合起来，尝试接管账户。即使已经不再使用旧的 Nitro 账户，也不能认为完全没有风险，因为泄露的邮箱地址和姓名信息即便在多年后仍可能被用于制作诈骗消息。

应立即更改 Nitro 账户的密码，以及其他使用相同密码注册的账户的密码。每项服务都应优先使用独一无二、足够长且随机的密码，并使用密码管理器，为关键账户启用多因素身份验证。使用工作邮箱的人还应核查文件共享和电子签名类消息中的发件人域名。如需访问密码重置页面，应手动输入已知的官方网站地址，而不是点击消息中的链接。如果收到意料之外的文档邀请、发票、付款确认或签名请求，应先通过其他渠道核实对方身份，再打开任何附件。企业用户应向安全团队说明同一域名下是否还有其他员工受到影响。

此类文档服务泄露事件的持续风险，来自电子邮箱地址与业务关系、密码列表等信息的结合。用户应梳理旧账户，停用不再使用的服务，定期查看电子邮箱账户的会话记录，并及时更新账户恢复选项。组织应针对文档转换和文件共享服务，强化单点登录、多因素身份验证、外部应用权限管控及域名监控流程。即使密码哈希值采用强算法存储，重复使用弱密码仍会削弱防御能力。因此，应将减少密码重复使用的规则、员工培训和异常登录尝试告警流程结合起来实施。

你可以在 LeakData 上查询自己的电子邮箱地址，检查其是否与 Nitro 数据泄露记录匹配。如果存在匹配结果，应首先确保 Nitro 账户以及使用同一电子邮箱地址的其他账户安全。不要重复使用旧密码，并检查登录记录；对于可疑的密码重置消息，不要仅将其归档，而应通过相应服务的安全页面进行核查。如果工作账户似乎受到影响，应将日期、服务名称和可见的数据类别一并报告给安全团队。这些措施有助于降低2020年的泄露数据在今天被再次用于钓鱼、密码猜测攻击和商务邮件诈骗的可能性。