Vývojáři svobodného systému řízení obsahu Joomla o odhalení skutečnosti umístění úplných záloh webu resources.joomla.org, které zahrnovaly databázi uživatelů katalogu JRD (Joomla Resources Directory).
Zálohy nebyly zašifrovány a zahrnovaly údaje o 2700 účastnících registrovaných na webu resources.joomla.org, kde jsou shromažďovány informace o vývojářích a dodavatelích, kteří vytvářejí weby na základě Joomla. Kromě veřejně dostupných osobních údajů obsahovala databáze informace o hashích hesel, nepublikovaných záznamů a IP adresách. Všem uživatelům registrovaným v katalogu JRD se doporučuje změnit hesla a analyzovat možnou duplicitu hesel na jiných službách.
Záloha byla umístěna účastníkem projektu na externím úložišti v Amazon Web Services S3, které patří soukromé společnosti založené bývalým lídrem JRD, který zůstával v době incidentu mezi vývojáři. Vyšetřování incidentu zatím není dokončeno a není jasné, zda se záloha dostala do cizích rukou. Nicméně audit provedený po incidentu ukázal, že na serveru resources.joomla.org byly účty s administrátorskými právy, které nepatřily zaměstnancům společnosti Open Source Matters, která zajišťuje podporu projektu Joomla (není upřesněno, jak jsou tito lidé spojeni s projektem).
Zdroj: opennet.ru
