જુમલા પ્રોજેક્ટ યુઝર બેઝનું સંભવિત લીક

ફ્રી કન્ટેન્ટ મેનેજમેન્ટ સિસ્ટમ જુમલાના ડેવલપર્સ ચેતવણી આપી એ હકીકતની શોધ વિશે કે જેઆરડી (જુમલા રિસોર્સ ડાયરેક્ટરી) યુઝર ડેટાબેઝ સહિત, રિસોર્સ.joomla.org વેબસાઈટની સંપૂર્ણ બેકઅપ નકલો તૃતીય-પક્ષ સંગ્રહ સુવિધામાં મૂકવામાં આવી છે.

બેકઅપ્સ એન્ક્રિપ્ટેડ નહોતા અને તેમાં 2700 સભ્યોનો ડેટા રિસોર્સ.joomla.org પર નોંધાયેલ છે, જે ડેવલપર્સ અને વિક્રેતાઓ વિશે માહિતી એકત્રિત કરે છે જે જુમલા-આધારિત વેબસાઇટ્સ બનાવે છે. સાર્વજનિક રૂપે ઉપલબ્ધ વ્યક્તિગત ડેટા ઉપરાંત, ડેટાબેઝમાં પાસવર્ડ હેશ, અપ્રકાશિત રેકોર્ડ્સ અને IP સરનામાં વિશેની માહિતી શામેલ છે. JRD ડિરેક્ટરીમાં નોંધાયેલા તમામ વપરાશકર્તાઓને તેમના પાસવર્ડ બદલવા અને અન્ય સેવાઓ પર સંભવિત ડુપ્લિકેટ પાસવર્ડ્સનું વિશ્લેષણ કરવાની સલાહ આપવામાં આવે છે.

એમેઝોન વેબ સર્વિસીસ S3 માં તૃતીય-પક્ષ સ્ટોરેજ પર પ્રોજેક્ટ સહભાગી દ્વારા બેકઅપ મૂકવામાં આવ્યો હતો, જે ભૂતપૂર્વ નેતા દ્વારા સ્થાપિત તૃતીય-પક્ષ કંપનીની માલિકીની હતી. એડમિન ટીમો જેઆરડી, જે ઘટના સમયે વિકાસકર્તાઓમાં રહ્યા હતા. ઘટનાનું વિશ્લેષણ હજી પૂર્ણ થયું નથી અને તે સ્પષ્ટ નથી કે બેકઅપ કોપી ત્રીજા હાથમાં આવી છે કે કેમ. તે જ સમયે, આ ઘટના પછી હાથ ધરવામાં આવેલા ઓડિટમાં દર્શાવવામાં આવ્યું હતું કે રિસોર્સ.joomla.org સર્વરમાં એડમિનિસ્ટ્રેટર અધિકારો ધરાવતા એકાઉન્ટ્સ છે જે ઓપન સોર્સ મેટર્સ કંપનીના કર્મચારીઓના નથી, જે જુમલા પ્રોજેક્ટને જાળવે છે (તે સ્પષ્ટ નથી કે કેવી રીતે આ લોકો પ્રોજેક્ટ સાથે જોડાયેલા છે).

સોર્સ: opennet.ru