umfangreiche Informationen von Nitro-PDF 77 Millionen Nutzereinträgen geleakt

[Astor27]

• In einem Hacker-Forum ist eine Datenbank mit persönlichen Daten von über 77 Millionen Nitro-PDF-Accounts aufgetaucht. Die Hacker-Gruppe ShinyHunters ruft dafür einen obligatorischen Preis von drei US-Dollar aus.
  Mit den PDF-Anwendungen von Nitro kann man PDF-Dateien erstellen und bearbeiten. Die Anwendungen nutzen nicht nur Privatpersonen, sondern auch Firmen wie Apple und Microsoft.
  Die Datenbank soll 14 Gigabyte groß sein. Darin finden sich unter anderem E-Mail- und IP-Adressen, Firmennamen und Passwörter. Stichproben von Sicherheitsforschern zufolge sind die Daten echt.Der Website Have I Been Pwned zufolge sind die Kennwörter mit dem bcrypt-Verfahren geschützt. Das gilt nach jetzigem Kenntnisstand als sicher. Die Angreifer können die Passwörter also nicht im Klartext einsehen.
  Auf der Website kann man prüfen, ob beispielsweise die eigene E-Mail-Adresse im Fundus der dort gesammelten Leaks auftaucht. Der Seitenbetreiber und Sicherheitsforscher Troy Hunt hat mittlerweile Einträge von knapp 10,6 Milliarden Accounts in seine Datenbank eingefügt.Quellen:https://www.heise.de/news/Nitro-PDF-Dat ... 33946.html
  https://haveibeenpwned.com/PwnedWebsites#Nitro
  https://haveibeenpwned.com/