Възможно изтичане на потребителска база на проекта Joomla

Разработчици на безплатната система за управление на съдържанието Joomla предупреден относно откриването на факта, че пълните резервни копия на уебсайта resources.joomla.org, включително потребителската база данни JRD (Joomla Resources Directory), са били поставени в съоръжение за съхранение на трета страна.

Архивите не бяха криптирани и включваха данни от 2700 членове, регистрирани на resources.joomla.org, сайт, който събира информация за разработчици и доставчици, които създават уебсайтове, базирани на Joomla. В допълнение към публично достъпните лични данни, базата данни съдържа информация за хешове на пароли, непубликувани записи и IP адреси. Всички потребители, регистрирани в директорията на JRD, се съветват да променят своите пароли и да анализират възможни дублирани пароли в други услуги.

Архивът е поставен от участник в проекта в хранилище на трета страна в Amazon Web Services S3, собственост на трета компания, основана от бившия лидер администраторски екипи JRD, който остана сред разработчиците по време на инцидента. Анализът на инцидента все още не е приключил и не е ясно дали резервното копие е попаднало в трети ръце. В същото време одит, извършен след инцидента, показа, че сървърът на resources.joomla.org съдържа акаунти с администраторски права, които не принадлежат на служители на компанията Open Source Matters, която поддържа проекта Joomla (не се уточнява как тези хора са свързани с проекта).

Източник: opennet.ru