2018 में JoomlArt का डेटा लीक

सत्यापित बाहरी रिकॉर्ड के अनुसार, उजागर हुआ डेटा iJoomla और JomSocial के ग्राहकों से संबंधित था। संपर्क किए जाने पर JoomlArt ने कहा कि उसे घटना की जानकारी थी और वह पहले ही प्रभावित पक्षों को सूचित कर चुका था। चूँकि घटना के बारे में कंपनी की ओर से जारी कोई सार्वजनिक सूचना नहीं मिली, इसलिए इसे कंपनी की प्रतिक्रिया बताने वाले सत्यापित बाहरी रिकॉर्ड के रूप में प्रस्तुत किया गया है, न कि कंपनी की विस्तृत रिपोर्ट के रूप में।

अधिग्रहण के बारे में JoomlArt की 4 मई 2017 की आधिकारिक पोस्ट स्वतंत्र रूप से पुष्टि करती है कि iJoomla और JomSocial कंपनी में शामिल हुए थे। वह पोस्ट इन सेवाओं का JoomlArt से संबंध होने की पुष्टि करती है; अपने आप में वह जनवरी 2018 में डेटा उजागर होने, उसकी सटीक अवधि या 22,477 की संख्या को स्थापित नहीं करती। सार्वजनिक स्रोतों में शुरुआती पहुँच हासिल करने का तरीका, Jira टिकट कितने समय तक दिखाई देता रहा और अनधिकृत पहुँच किस हद तक हुई, यह नहीं बताया गया है।

सत्यापित डेटा श्रेणियाँ ईमेल पते, नाम, पासवर्ड, खरीदारी का इतिहास और उपयोगकर्ता नाम हैं। बाहरी विवरण के अनुसार, पासवर्ड MD5 हैश के रूप में संग्रहित थे; सॉल्ट के इस्तेमाल और पासवर्ड के प्लेनटेक्स्ट में उजागर होने की पुष्टि नहीं हुई है। खरीदारी का इतिहास किसी उत्पाद या लेन-देन से संबंध बताता है; इसका अर्थ भुगतान कार्ड या बैंक खाते का डेटा नहीं माना जाना चाहिए।

फ़ोन नंबर, भौतिक पते, IP पते, बिलिंग का पूरा विवरण, भुगतान कार्ड और बैंक खाते सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। 22,477 अलग-अलग ईमेल पतों की संख्या ग्राहकों, खातों, खरीदारी या स्रोत की डेटा पंक्तियों की गिनती नहीं है। यह नहीं मानना चाहिए कि हर फ़ील्ड एक ही रिकॉर्ड में साथ मौजूद थी।

प्रोडक्शन डेटाबेस में JoomlArt का कोई इम्पोर्ट जॉब नहीं है और उससे जुड़े ईमेल, पासवर्ड, उपयोगकर्ता नाम या अन्य संवेदनशील मान भी नहीं हैं। इसलिए बाहरी रिकॉर्ड की संख्या को स्थानीय कुल संख्या के रूप में नहीं दिखाया जाता, और यह रिकॉर्ड किसी व्यक्ति के स्तर पर सकारात्मक या नकारात्मक परिणाम नहीं दे सकता।

अगर किसी व्यक्ति को खुद मालूम है कि उसने iJoomla, JomSocial या JoomlArt का इस्तेमाल किया था, तो 2018 के समय का ऐसा पासवर्ड, जिसका कहीं और भी इस्तेमाल हुआ हो, संबंधित सेवाओं पर बदला जा सकता है। उसकी जगह ऐसा पासवर्ड रखा जा सकता है जिसका कहीं और इस्तेमाल न हो। लाइसेंस, सपोर्ट या एक्सटेंशन अपडेट से जुड़े अप्रत्याशित संदेशों की जाँच किसी लिंक पर जाने के बजाय परिचित आधिकारिक वेबसाइट खोलकर करनी चाहिए। केवल यह घटना साबित नहीं करती कि किसी व्यक्ति ने कोई खास उत्पाद खरीदा था या किसी वेबसाइट का प्रबंधन किया था।