Foxit PDF軟體公司遭入侵，快看你的賬戶安全嗎？

圖源：ZDNet

如果您有一個Foxit軟體的帳戶，請立即重置您的帳戶密碼！

因為一個未知的攻擊者已經洩露了您的個人資料和登入憑證。

Foxit Software公司旗下的Foxit PDF閱讀器和PhantomPDF是廣受歡迎的輕量級應用程式，其使用者群高達5.25億。

入侵事件詳情

近日Foxit Software公司發生了一起使用者個人資訊資料洩露事件。

駭客未經授權訪問了Foxit的資料系統並盜竊了註冊使用者的資料，包括他們的電子郵件地址、密碼、使用者名稱、電話號碼、公司名稱和IP地址。

目前使用Foxit PDF軟體的免費版本都不要求使用者註冊賬戶，但是如果想要訪問“軟體試用下載、訂單歷史記錄、產品註冊資訊、故障診斷和支援資訊”這些功能的話，還是需要註冊會員資格的。

這是一起對Foxit後端基礎設施的破壞，可怕的是並不知道這個漏洞是在本週，上個月還是在前幾年就存在的，因此難以估量駭客濫用被盜資料的危害有多大。

不過值得慶幸的是，使用者的支付卡資訊和其他個人身份識別資料沒有被入侵，這也就意味著使用者的財務資料是安全的。

立刻重置賬戶密碼

針對這一資料洩露事件，Foxit立刻宣佈所有受影響的賬戶和密碼無效，並強制使用者重置密碼以獲得新的訪問許可權。

在重置密碼之後，Foxit會透過電子郵件向受影響的使用者傳送連結，這個連結可以為使用者建立一個新的、強大且唯一的密碼，以防止駭客訪問。

此外，該公司向執法機構和資料保護部門報告了此事件，並在一家安全管理公司的協助下，對公司的系統進行深入分析，以加強其安全態勢，也是對未來網路安全事故的防範。

不僅是福昕使用者，所有的網上使用者都應該保持警惕，遇到點選連結或者下載附件等要求，一定要仔細檢查，以避免身份盜竊和網路釣魚攻擊。


*本文由看雪編輯 LYA 編譯自The Hacker News，轉載請註明來源及作者。