De Russische beveiliger Elcomsoft heeft een backdoor in de door miljoenen mensen gebruikte Intuit's Quicken software ontdekt en gekraakt. De financiële planningssoftware is sinds 2003 goed versleuteld, waardoor het zinloos was voor aanvallers om een brute force aanval uit te voeren. Nu blijkt dat het bedrijf in alle Quicken versies sinds 2003, een backdoor heeft geplaatst waarmee het verloren wachtwoorden van klanten kan terughalen. De 512-bit RSA sleutel was alleen bekend bij Intuit, totdat Elcomsoft hem ontdekte.

Volgens het Russische beveiligingsbedrijf kan de sleutel door de Amerikaanse overheid worden gebruikt voor het bekijken van belastinggegevens en andere informatie, waardoor de bankgegevens, creditcardnummers en inkomstengegevens van miljoenen gebruikers gevaar lopen.

Elcomsoft is gespecialiseerd in het achterhalen en kraken van wachtwoorden. In 2001 werd progammeur Dmitri Sklyarov door de FBI gearresteerd wegens het kraken van de bescherming van het elektronische boekformaat. De rechter sprak Skylarov echter vrij. Intuit heeft nog niet op het gebeuren gereageerd.