דליפה אפשרית של בסיס המשתמשים בפרויקט ג'ומלה

מפתחים של מערכת ניהול התוכן החינמית Joomla הזהיר על גילוי העובדה שעותקי גיבוי מלאים של אתר resources.joomla.org, כולל מסד הנתונים של המשתמשים JRD (Joomla Resources Directory), הוצבו במתקן אחסון של צד שלישי.

הגיבויים לא הוצפנו וכללו נתונים מ-2700 חברים הרשומים באתר resources.joomla.org, אתר שאוסף מידע על מפתחים וספקים שיוצרים אתרים מבוססי ג'ומלה. בנוסף לנתונים אישיים הזמינים לציבור, מסד הנתונים הכיל מידע על גיבוב סיסמאות, רשומות שלא פורסמו וכתובות IP. לכל המשתמשים הרשומים בספריית JRD מומלץ לשנות את הסיסמאות שלהם ולנתח סיסמאות כפולות אפשריות בשירותים אחרים.

הגיבוי הושם על ידי משתתף בפרויקט באחסון של צד שלישי ב-Amazon Web Services S3, בבעלות חברת צד שלישי שהוקמה על ידי המנהיג לשעבר צוותי ניהול JRD, שנשאר בין היזמים בזמן האירוע. ניתוח האירוע טרם הסתיים ולא ברור אם עותק הגיבוי נפל לידיים שלישיות. במקביל, ביקורת שבוצעה לאחר התקרית הראתה כי שרת resources.joomla.org מכיל חשבונות בעלי זכויות מנהל שאינם שייכים לעובדי חברת Open Source Matters, אשר מתחזקת את פרויקט Joomla (לא מצוין כיצד מחוברים האנשים האלה לפרויקט).

מקור: OpenNet.ru