Vývojári voľného systému správy obsahu Joomla o zistení umiestnenia úplných záloh webovej stránky resources.joomla.org v externom úložisku, ktoré obsahovali databázu používateľov adresára JRD (Joomla Resources Directory).
Zálohy neboli šifrované a obsahovali údaje o 2700 účastníkoch registrovaných na stránke resources.joomla.org, kde sú sústredené informácie o vývojároch a dodávateľoch vytvárajúcich webové stránky na báze Joomla. Okrem verejných osobných údajov obsahovala databáza aj informácie o hashovaných heslách, nezverejnených záznamoch a IP adresách. Všetkým používateľom registrovaným v adresári JRD sa odporúča zmeniť heslá a analyzovať možné opakovanie hesiel na iných službách.
Záloha bola umiestnená účastníkom projektu v externom úložisku Amazon Web Services S3, ktoré patrí tretej strane, založenej bývalým lídrom JRD, ktorý zostával v čase incidentu medzi vývojármi. Vyšetrovanie incidentu zatiaľ nebolo ukončené a nie je jasné, či záloha sa dostala do nepovolaných rúk. Vykonaný audit po incidente však ukázal, že na serveri resources.joomla.org boli účty s administrátorskými právami, ktoré nepatrili zamestnancom spoločnosti Open Source Matters, zaisťujúcej podporu projektu Joomla (nie je špecifikované, ako sú títo ľudia spojené s projektom).
Zdroj: opennet.ru
