WHMCS Filtración de datos
En mayo de 2012, WHMCS (Web Hosting Management Complete Solution), una plataforma ampliamente utilizada para automatizar la facturación y la gestión de clientes de proveedores de alojamiento web, sufrió una grave brecha de seguridad.
Tipos de datos expuestos
10- Direcciones de correo electrónico
- Mensajes de correo electrónico
- Empleadores
- Direcciones IP
- Nombres
- Datos parciales de tarjetas de crédito
- Contraseñas
- Historiales de pagos
- Direcciones físicas
- Actividad del sitio web
Acerca de esta brecha de datos
El incidente se originó cuando miembros del grupo de atacantes "UGNazi" llevaron a cabo un ataque de ingeniería social dirigido al personal de atención al cliente del proveedor de alojamiento de WHMCS (HostGator). Mediante engaños, lograron que los agentes de soporte les concedieran acceso root no autorizado a la infraestructura de servidores de WHMCS. Posteriormente, los atacantes extrajeron bases de datos de clientes, historiales de tickets de soporte y copias de seguridad internas.
La base de datos MySQL comprometida contiene aproximadamente 134 047 cuentas de usuarios y clientes. Los campos de datos filtrados incluyen nombres de usuario, nombres completos, direcciones de correo electrónico, direcciones postales, hashes MD5 de contraseñas con sal, datos parcialmente ocultos de tarjetas de crédito y conversaciones confidenciales de tickets de soporte que detallan las configuraciones de la infraestructura de los clientes.
Los administradores de alojamiento web y los clientes afectados deben asegurarse de que las contraseñas utilizadas en WHMCS no se reutilicen en otros servicios, regenerar las claves de licencia y exigir una autenticación multifactor estricta en todos los paneles de control de alojamiento.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
