福昕软件披露数据违规泄露用户密码

 
PDF软件提供商Foxit Software今天披露，最近的违规行为允许第三方访问“我的帐户”服务用户的个人身份数据，包括客户和公司名称，电子邮件，电话号码和密码。
自该公司成立于2001年以来，Foxit已将其软件销往200多个国家的100,000多名客户，根据该公司本月发布的新闻稿，它目前在全球拥有超过5.25亿用户。
“Foxit已经确定最近未经授权访问其数据系统。第三方已获得Foxit的”我的帐户“用户帐户数据，其中包含电子邮件地址，密码，用户名，电话号码，公司名称和IP地址， “该公司今天发布的一份咨询报告说。
没有暴露付款信息
根据Foxit的说法，免费会员“我的帐户”服务为其客户提供“软件试用版下载，订单历史记录，产品注册信息以及故障排除和支持信息”。
但是，由于违反的系统不存储付款或信用卡数据，因此在任何受影响的用户的数据泄露事件中都没有暴露付款信息。
系统保存用户的姓名，电子邮件地址，公司名称，IP地址和电话号码，但不包含其他个人身份识别数据或支付卡信息。 Foxit不会在其系统中保留客户信用卡信息。
该公司还表示受影响的“我的帐户”用户通过包含密码重置表单链接的电子邮件收到此事件的警报，以告知他们现在面临的所有风险。
福昕公司向数据保护机构和执法机构通报了违规行为，并打算配合各机构的调查。
该公司聘请了一家安全管理公司来领导对安全事件的深入分析，以提升公司的整体安全状况，并采取措施防范未来的安全事故。
Foxit建议客户不要低估数据泄露的风险并保持警惕。鼓励在其他网站或服务上使用Foxit“我的帐户”凭据的客户更改其密码以防止未经授权的访问。 Foxit还建议客户通过查看账户报表和监控信用报告来保持警惕，以避免身份被盗。客户还应注意欺诈者可以使用他们的数据通过欺骗手段收集更多信息(“网络钓鱼”)。