Entwickler des freien Content-Management-Systems Joomla über die Entdeckung der Tatsache, dass vollständige Sicherungskopien der Website resources.joomla.org in einem externen Speicher abgelegt wurden, die die Benutzerdatenbank des Joomla Resources Directory (JRD) enthalten.
Die Sicherungskopien waren nicht verschlüsselt und enthielten Daten von 2700 Benutzern, die auf der Website resources.joomla.org registriert sind, auf der Informationen über Entwickler und Anbieter gesammelt werden, die Websites auf Basis von Joomla erstellen. Neben öffentlich zugänglichen personenbezogenen Daten enthielt die Datenbank auch Informationen über Passwort-Hashes, nicht veröffentlichte Einträge und IP-Adressen. Allen Benutzern, die im Katalog JRD registriert sind, wird geraten, ihre Passwörter zu ändern und mögliche Passwort-Duplikate auf anderen Diensten zu überprüfen.
Die Sicherungskopie wurde von einem Projektteilnehmer in einem externen Speicher von Amazon Web Services S3 abgelegt, der einem Drittunternehmen gehört, das von einem ehemaligen Leiter JRD, zu diesem Zeitpunkt als Entwickler tätig. Die Untersuchung des Vorfalls ist noch nicht abgeschlossen und es ist nicht klar, ob die Sicherungskopie in die falschen Hände geraten ist. Der nach dem Vorfall durchgeführte Audit ergab, dass auf dem Server resources.joomla.org Konten mit Administratorrechten vorhanden waren, die nicht den Mitarbeitern des Unternehmens Open Source Matters gehörten, das die Joomla-Projektbegleitung gewährleistet (es wird nicht spezifiziert, wie diese Personen mit dem Projekt verbunden sind).
Quelle: opennet.ru
