WHMCS Fuite de données
En mai 2012, WHMCS (Web Hosting Management Complete Solution), une plateforme d’automatisation de la facturation et de la gestion des clients largement utilisée par les prestataires d’hébergement web, a été victime d’une importante compromission de ses systèmes.
Types de données exposées
10- Adresses e-mail
- Messages électroniques
- Employeurs
- Adresses IP
- Noms
- Données partielles de cartes de crédit
- Mots de passe
- Historiques des paiements
- Adresses physiques
- Activité sur le site web
À propos de cette fuite de données
L’incident a débuté lorsque des membres du groupe malveillant "UGNazi" ont mené une attaque ciblée d’ingénierie sociale contre le personnel du support client de HostGator, le prestataire d’hébergement de WHMCS. Ils ont trompé les agents du support pour obtenir un accès root non autorisé à l’infrastructure serveur de WHMCS. Les attaquants ont ensuite exfiltré des bases de données clients, des historiques de tickets d’assistance et des sauvegardes internes.
La base de données MySQL compromise contient environ 134 047 comptes d’utilisateurs et de clients. Les données divulguées comprennent des noms d’utilisateur, des noms complets, des adresses e-mail, des adresses postales, des empreintes MD5 salées de mots de passe, des informations masquées de cartes de crédit ainsi que des échanges confidentiels issus de tickets d’assistance détaillant la configuration de l’infrastructure des clients.
Les administrateurs d’hébergement et les clients concernés devraient s’assurer que les mots de passe utilisés sur WHMCS ne sont pas réutilisés ailleurs, régénérer les clés de licence et imposer une authentification multifacteur stricte sur l’ensemble des panneaux de contrôle d’hébergement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
