Udviklere af det frie indholdsstyresystem Joomla om identificeringen af, at der er blevet placeret fulde sikkerhedskopier af hjemmesiden resources.joomla.org i et tredjepartsopbevaringssted, som inkluderer databasen over brugere i kataloget JRD (Joomla Resources Directory).
Sikkerhedskopierne var ikke krypteret og inkluderede data om 2700 deltagere, der var registreret på hjemmesiden resources.joomla.org, hvor der er indsamlet oplysninger om udviklere og leverandører, der laver hjemmesider baseret på Joomla. Udover offentligt tilgængelige persondata indeholdt databasen oplysninger om hash af adgangskoder, ikke-offentliggjorte optegnelser og IP-adresser. Alle brugere registreret i kataloget JRD anbefales at ændre deres adgangskoder og analysere muligheden for at genbruge adgangskoder på andre tjenester.
Sikkerhedskopien blev placeret af en deltager i projektet i et tredjepartsopbevaringssted i Amazon Web Services S3, ejet af et tredjepartsselskab grundlagt af den tidligere leder JRD, der på tidspunktet for hændelsen stadig var blandt udviklerne. Undersøgelsen af hændelsen er endnu ikke afsluttet, og det er ikke klart, om sikkerhedskopien er kommet i tredjeparters hænder. Den gennemførte revision efter hændelsen viste, at der var brugerkonti med administratorrettigheder på serveren resources.joomla.org, som ikke tilhørte medarbejdere hos Open Source Matters, der understøtter Joomla-projektet (det præciseres ikke, hvorvidt disse personer er relateret til projektet).
Kilde: opennet.ru
