تسرّب بيانات JoomlArt لعام 2018

وفقًا للسجل الخارجي الموثّق، كانت البيانات المكشوفة تخص عملاء iJoomla وJomSocial. وعند التواصل مع JoomlArt، قالت إنها كانت على علم بالحادثة وإنها سبق أن أخطرت الأطراف المتأثرة. ولعدم العثور على إشعار علني بالحادثة صادر عن الشركة نفسها، تُعرض هذه المعلومات بوصفها سجلًا خارجيًا موثّقًا ينقل رد الشركة، دون توسيعها إلى تقرير تفصيلي صادر عنها.

يؤكد منشور الاستحواذ الرسمي الذي نشرته JoomlArt في 4 مايو 2017، بصورة مستقلة، انضمام iJoomla وJomSocial إلى الشركة. ويدعم هذا المنشور ارتباط الخدمتين بالشركة، لكنه لا يثبت بمفرده انكشاف البيانات في يناير 2018، أو مدته الدقيقة، أو العدد 22,477. ولم تكشف المصادر العامة عن طريقة الوصول الأولي، أو المدة التي ظلت خلالها تذكرة Jira مرئية، أو مدى الوصول غير المصرح به.

فئات البيانات التي جرى التحقق منها هي عناوين البريد الإلكتروني، والأسماء، وكلمات المرور، وسجلات المشتريات، وأسماء المستخدمين. وتذكر الرواية الخارجية أن كلمات المرور كانت مخزنة على هيئة قيم تجزئة MD5؛ ولم يثبت استخدام قيم تمليح أو انكشاف كلمات المرور بصيغتها النصية الصريحة. ويشير سجل المشتريات إلى ارتباط بمنتج أو معاملة، ولا ينبغي توسيع نطاقه ليشمل بيانات بطاقات الدفع أو الحسابات المصرفية.

أرقام الهواتف، والعناوين الفعلية، وعناوين IP، وتفاصيل الفوترة الكاملة، وبطاقات الدفع، والحسابات المصرفية ليست من فئات البيانات التي جرى التحقق منها. والعدد 22,477، الذي يمثل عناوين البريد الإلكتروني الفريدة، لا يمثل عدد العملاء أو الحسابات أو المشتريات أو الصفوف في المصدر. ولا ينبغي افتراض أن جميع الحقول وردت معًا في السجل نفسه.

لا توجد في قاعدة بيانات بيئة الإنتاج مهمة استيراد لبيانات JoomlArt، ولا توجد قيم مرتبطة بها لعناوين البريد الإلكتروني أو كلمات المرور أو أسماء المستخدمين أو غيرها من البيانات الحساسة. ولذلك لا يُعرض العدد الوارد في المصدر الخارجي بوصفه إجماليًا محليًا، ولا يمكن لهذا السجل أن ينتج نتيجة إيجابية أو سلبية على مستوى فرد بعينه.

إذا كان الشخص يعلم، بمعزل عن هذا السجل، أنه استخدم iJoomla أو JomSocial أو JoomlArt، فيمكنه استبدال كلمة مرور تعود إلى فترة 2018 وأعاد استخدامها في خدمات أخرى بكلمة مرور فريدة على الخدمات المعنية. وينبغي التحقق من الرسائل غير المتوقعة المتعلقة بالتراخيص أو الدعم أو تحديث الإضافات عبر فتح الموقع الرسمي المعروف بدلًا من اتباع رابط. ولا تثبت هذه الحادثة وحدها أن شخصًا اشترى منتجًا معينًا أو أدار موقعًا إلكترونيًا.