Utvecklarna av det fria innehÄllshanteringssystemet Joomla för att ha upptÀckt att fullstÀndiga sÀkerhetskopior av webbplatsen resources.joomla.org lagrats i en extern lagringslösning, som inkluderar databasen med anvÀndare i katalogen JRD (Joomla Resources Directory).
SÀkerhetskopiorna var inte krypterade och inkluderade data om 2700 deltagare registrerade pÄ webbplatsen resources.joomla.org, dÀr information om utvecklare och leverantörer som skapar webbplatser baserade pÄ Joomla samlas. Förutom allmÀnt tillgÀngliga personuppgifter innehöll databasen Àven information om hashade lösenord, opublicerade poster och IP-adresser. Alla anvÀndare registrerade i katalogen JRD rekommenderas att byta lösenord och analysera eventuella dubbletter av lösenord pÄ andra tjÀnster.
SÀkerhetskopian laddades upp av en deltagare i projektet till extern lagring i Amazon Web Services S3, som Àgs av ett företag grundat av den tidigare ledaren JRD, som vid tidpunkten för hÀndelsen fortfarande var bland utvecklarna. Utredningen av hÀndelsen Àr Ànnu inte avslutad och det Àr oklart om sÀkerhetskopian har hamnat i orÀtta hÀnder. En revision som genomfördes efter hÀndelsen visade dessutom att det pÄ servern resources.joomla.org fanns anvÀndarkonton med administratörsrÀttigheter som inte tillhörde anstÀllda vid företaget Open Source Matters, som ansvarar för Joomla-projektet (det preciseras inte hur dessa personer Àr kopplade till projektet).
KĂ€lla: opennet.ru
