WHMCS خرق بيانات
في مايو 2012، تعرّضت WHMCS (Web Hosting Management Complete Solution)، وهي منصة واسعة الاستخدام لأتمتة الفوترة وإدارة العملاء لدى مزوّدي استضافة الويب، لاختراق أمني كبير.
أنواع البيانات المنكشفة
10- عناوين البريد الإلكتروني
- رسائل البريد الإلكتروني
- أصحاب العمل
- عناوين IP
- الأسماء
- بيانات جزئية لبطاقات الائتمان
- كلمات المرور
- سجلات المدفوعات
- العناوين الفعلية
- النشاط على الموقع الإلكتروني
حول خرق البيانات هذا
بدأت الحادثة عندما شنّ أعضاء مجموعة المهاجمين "UGNazi" هجومًا موجّهًا باستخدام الهندسة الاجتماعية على موظفي دعم العملاء لدى مزوّد استضافة WHMCS (HostGator). وقد خدعوا ممثلي الدعم لحملهم على منح وصول غير مصرّح به بصلاحيات المستخدم الجذر إلى البنية التحتية لخوادم WHMCS. ثم سرّب المهاجمون قواعد بيانات العملاء وسجلات تذاكر الدعم والنسخ الاحتياطية الداخلية.
تضم قاعدة بيانات MySQL التي تعرّضت للاختراق نحو 134,047 حسابًا للمستخدمين والعملاء. وتشمل حقول البيانات المسرّبة أسماء المستخدمين، والأسماء الكاملة، وعناوين البريد الإلكتروني، والعناوين البريدية، وتجزئات كلمات المرور بخوارزمية MD5 مع التمليح، وتفاصيل بطاقات الائتمان المحجوبة، ومحادثات سرية ضمن تذاكر الدعم تتضمن تفاصيل إعدادات البنية التحتية للعملاء.
ينبغي لمسؤولي الاستضافة والعملاء المتضررين التأكد من عدم إعادة استخدام كلمات المرور المستخدمة في WHMCS في أي مكان آخر، وإعادة توليد مفاتيح الترخيص، وفرض استخدام المصادقة متعددة العوامل بصرامة على جميع لوحات تحكم الاستضافة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
