जूमला प्रोजेक्ट उपयोगकर्ता आधार का संभावित रिसाव

मुफ़्त सामग्री प्रबंधन प्रणाली जूमला के डेवलपर्स आगाह इस तथ्य की खोज के बारे में कि JRD (जूमला रिसोर्सेज डायरेक्टरी) उपयोगकर्ता डेटाबेस सहित resource.joomla.org वेबसाइट की पूर्ण बैकअप प्रतियां एक तृतीय-पक्ष भंडारण सुविधा में रखी गई हैं।

बैकअप एन्क्रिप्टेड नहीं थे और इसमें resource.joomla.org पर पंजीकृत 2700 सदस्यों का डेटा शामिल था, एक साइट जो जूमला-आधारित वेबसाइट बनाने वाले डेवलपर्स और विक्रेताओं के बारे में जानकारी एकत्र करती है। सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा के अलावा, डेटाबेस में पासवर्ड हैश, अप्रकाशित रिकॉर्ड और आईपी पते के बारे में जानकारी शामिल थी। जेआरडी निर्देशिका में पंजीकृत सभी उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने पासवर्ड बदलें और अन्य सेवाओं पर संभावित डुप्लिकेट पासवर्ड का विश्लेषण करें।

बैकअप को एक प्रोजेक्ट सदस्य द्वारा अमेज़ॅन वेब सर्विसेज एस3 में तृतीय-पक्ष भंडारण पर रखा गया था, जिसका स्वामित्व पूर्व नेता द्वारा स्थापित एक तृतीय-पक्ष कंपनी के पास था। व्यवस्थापक टीमें जेआरडी, जो घटना के समय डेवलपर्स के बीच बने रहे। घटना का विश्लेषण अभी तक पूरा नहीं हुआ है और यह स्पष्ट नहीं है कि बैकअप प्रतिलिपि तीसरे हाथों में पड़ी या नहीं। उसी समय, घटना के बाद किए गए एक ऑडिट से पता चला कि resource.joomla.org सर्वर में व्यवस्थापक अधिकारों वाले खाते शामिल थे जो ओपन सोर्स मैटर्स कंपनी के कर्मचारियों से संबंधित नहीं थे, जो जूमला प्रोजेक्ट को बनाए रखता है (यह निर्दिष्ट नहीं है कि कैसे) ये लोग परियोजना से जुड़े हुए हैं)।

स्रोत: opennet.ru