Entwickler des freien Content-Management-Systems Joomla über die Entdeckung, dass vollständige Sicherungskopien der Website resources.joomla.org in einem externen Speicher abgelegt wurden, die die Benutzerdatenbank des Joomla Resources Directory (JRD) enthält.
Die Sicherungskopien waren nicht verschlüsselt und enthielten Daten von 2700 Teilnehmern, die auf der Website resources.joomla.org registriert sind, wo Informationen über Entwickler und Anbieter gesammelt werden, die Websites auf Basis von Joomla erstellen. Neben allgemeinen öffentlich zugänglichen personenbezogenen Daten beinhaltete die Datenbank Informationen über Passwort-Hashes, nicht veröffentlichte Einträge und IP-Adressen. Allen Nutzern, die im Katalog JRD registriert sind, wird empfohlen, ihre Passwörter zu ändern und die Möglichkeit einer Wiederverwendung von Passwörtern auf anderen Diensten zu überprüfen.
Das Backup wurde von einem Projektteilnehmer in einem externen Speicher in Amazon Web Services S3 abgelegt, der einem Drittunternehmen gehört, das von einem ehemaligen Leiter JRD, der zum Zeitpunkt des Vorfalls unter den Entwicklern war. Die Untersuchung des Vorfalls ist noch nicht abgeschlossen, und es ist unklar, ob das Backup in fremde Hände geraten ist. Dennoch zeigte die nach dem Vorfall durchgeführte Prüfung, dass auf dem Server resources.joomla.org Konten mit Administratorrechten vorhanden waren, die nicht von Mitarbeitern der Firma Open Source Matters, die das Projekt Joomla unterstützt, stammen (es wird nicht erläutert, wie diese Personen mit dem Projekt verbunden sind).
Quelle: opennet.ru
