Os desenvolvedores do sistema de gerenciamento de conteúdo livre Joomla sobre a descoberta de que cópias de segurança completas do site resources.joomla.org, contendo o banco de dados de usuários do diretório JRD (Joomla Resources Directory), foram armazenadas em um repositório de terceiros.
As cópias de segurança não estavam criptografadas e incluíam dados de 2700 participantes registrados no site resources.joomla.org, onde estão reunidas informações sobre desenvolvedores e fornecedores que criam sites usando Joomla. Além de dados pessoais públicos, o banco de dados continha informações sobre hashes de senhas, registros não publicados e endereços IP. Todos os usuários registrados no diretório JRD são aconselhados a alterar suas senhas e analisar possíveis duplicações de senhas em outros serviços.
A cópia de segurança foi armazenada por um participante do projeto em um repositório de terceiros na Amazon Web Services S3, pertencente a uma empresa de terceiros fundada por um ex-líder JRD, que continuava a ser um dos desenvolvedores no momento do incidente. A investigação do incidente ainda não foi concluída e não está claro se a cópia de segurança caiu em mãos erradas. No entanto, uma auditoria realizada após o incidente mostrou que havia contas com privilégios de administrador no servidor resources.joomla.org que não pertenciam a funcionários da Open Source Matters, a empresa responsável pelo suporte ao projeto Joomla (não é especificado quão ligados esses indivíduos estavam ao projeto).
Fonte: opennet.ru
