জুমলা প্রকল্প ব্যবহারকারী বেস সম্ভাব্য ফাঁস

ফ্রি কন্টেন্ট ম্যানেজমেন্ট সিস্টেম জুমলার ডেভেলপাররা সতর্ক করা জেআরডি (জুমলা রিসোর্সেস ডিরেক্টরি) ব্যবহারকারী ডাটাবেস সহ রিসোর্স.জুমলা.অর্গ ওয়েবসাইটের সম্পূর্ণ ব্যাকআপ কপিগুলি তৃতীয় পক্ষের স্টোরেজ সুবিধার মধ্যে রাখা হয়েছে।

ব্যাকআপগুলি এনক্রিপ্ট করা ছিল না এবং এতে 2700 জন সদস্যের ডেটা অন্তর্ভুক্ত করা হয়েছে, যা রিসোর্স.joomla.org-এ নিবন্ধিত, একটি সাইট যা জুমলা-ভিত্তিক ওয়েবসাইট তৈরিকারী বিকাশকারী এবং বিক্রেতাদের সম্পর্কে তথ্য সংগ্রহ করে। সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত ডেটা ছাড়াও, ডাটাবেসে পাসওয়ার্ড হ্যাশ, অপ্রকাশিত রেকর্ড এবং আইপি ঠিকানা সম্পর্কে তথ্য রয়েছে। JRD ডিরেক্টরিতে নিবন্ধিত সমস্ত ব্যবহারকারীদের তাদের পাসওয়ার্ড পরিবর্তন করার এবং অন্যান্য পরিষেবাগুলিতে সম্ভাব্য ডুপ্লিকেট পাসওয়ার্ডগুলি বিশ্লেষণ করার পরামর্শ দেওয়া হচ্ছে।

ব্যাকআপটি প্রাক্তন নেতা দ্বারা প্রতিষ্ঠিত তৃতীয় পক্ষের কোম্পানির মালিকানাধীন Amazon Web Services S3-তে তৃতীয় পক্ষের স্টোরেজে একটি প্রকল্প অংশগ্রহণকারী দ্বারা স্থাপন করা হয়েছিল অ্যাডমিন দল জেআরডি, যিনি ঘটনার সময় বিকাশকারীদের মধ্যে ছিলেন। ঘটনার বিশ্লেষণ এখনও শেষ হয়নি এবং ব্যাকআপ কপি তৃতীয় হাতে পড়েছে কিনা তা স্পষ্ট নয়। একই সময়ে, ঘটনার পরে করা একটি নিরীক্ষায় দেখা গেছে যে রিসোর্স.জুমলা.অর্গ সার্ভারে অ্যাডমিনিস্ট্রেটর অধিকার সহ অ্যাকাউন্ট রয়েছে যা ওপেন সোর্স ম্যাটারস কোম্পানির কর্মচারীদের অন্তর্ভুক্ত নয়, যেটি জুমলা প্রকল্পের রক্ষণাবেক্ষণ করে (এটি নির্দিষ্ট করা নেই কিভাবে এই ব্যক্তিরা প্রকল্পের সাথে সংযুক্ত)।

উত্স: opennet.ru