Filtración de datos de JoomlArt de 2018

Según el registro externo verificado, los datos expuestos correspondían a clientes de iJoomla y JomSocial. Al ser contactada, JoomlArt afirmó que conocía el incidente y que ya había notificado a las partes afectadas. Como no se encontró ningún aviso público de la propia empresa sobre el incidente, este caso se presenta como un registro externo verificado que recoge la respuesta de la empresa, sin convertirlo en un informe detallado de esta.

La publicación oficial de JoomlArt del 4 de mayo de 2017 sobre la adquisición confirma de forma independiente que iJoomla y JomSocial se incorporaron a la empresa. Esa publicación respalda la relación entre los servicios y la empresa; por sí sola, no demuestra la exposición de enero de 2018, su duración exacta ni la cifra de 22 477. Las fuentes públicas no han revelado el método de acceso inicial, cuánto tiempo permaneció visible el ticket de Jira ni el alcance del acceso no autorizado.

Las categorías verificadas son direcciones de correo electrónico, nombres, contraseñas, historiales de compras y nombres de usuario. El relato externo indica que las contraseñas se almacenaban como hashes MD5; no se ha determinado si se utilizó sal ni si se expusieron contraseñas en texto sin formato. El historial de compras describe una relación con un producto o una transacción y no debe interpretarse como datos de tarjetas de pago o cuentas bancarias.

Los números de teléfono, las direcciones físicas, las direcciones IP, los datos completos de facturación, las tarjetas de pago y las cuentas bancarias no son categorías verificadas. La cifra de 22 477 direcciones de correo electrónico únicas no representa un recuento de clientes, cuentas, compras ni filas de los datos de origen. No debe suponerse que todos los campos aparecieran juntos en un mismo registro.

La base de datos de producción no cuenta con ningún proceso de importación de JoomlArt ni con direcciones de correo electrónico, contraseñas, nombres de usuario u otros valores sensibles vinculados. Por tanto, el recuento externo no se muestra como un total local, y este registro no puede ofrecer un resultado positivo ni negativo para una persona concreta.

Si usted sabe, independientemente de este registro, que utilizó iJoomla, JomSocial o JoomlArt, puede sustituir una contraseña de 2018 que haya reutilizado en otros sitios por una contraseña única en los servicios correspondientes. Para verificar mensajes inesperados sobre licencias, soporte o actualizaciones de extensiones, abra el sitio oficial que conoce en lugar de seguir un enlace. Este incidente por sí solo no demuestra que una persona comprara un producto concreto o administrara un sitio web.