WHMCS डेटा में सेंध
मई 2012 में वेब होस्टिंग प्रदाताओं के लिए बिलिंग और ग्राहक प्रबंधन को स्वचालित करने वाले, व्यापक रूप से इस्तेमाल होने वाले प्लेटफ़ॉर्म WHMCS (Web Hosting Management Complete Solution) में एक बड़ा सुरक्षा उल्लंघन हुआ।
उजागर हुए डेटा के प्रकार
10- ईमेल पते
- ईमेल संदेश
- नियोक्ता
- IP पते
- नाम
- क्रेडिट कार्ड का आंशिक डेटा
- पासवर्ड
- पिछले भुगतानों के विवरण
- भौतिक पते
- वेबसाइट गतिविधि
इस डेटा उल्लंघन के बारे में
इस घटना की शुरुआत तब हुई जब हमलावर समूह "UGNazi" के सदस्यों ने WHMCS के होस्टिंग प्रदाता (HostGator) के ग्राहक सहायता कर्मचारियों को निशाना बनाकर सोशल इंजीनियरिंग हमला किया। उन्होंने सहायता प्रतिनिधियों को धोखे में रखकर उनसे WHMCS के सर्वर इन्फ्रास्ट्रक्चर तक अनधिकृत रूट एक्सेस हासिल कर लिया। इसके बाद हमलावरों ने ग्राहकों के डेटाबेस, सहायता टिकटों का इतिहास और आंतरिक बैकअप चुरा लिए।
जिस MySQL डेटाबेस की सुरक्षा भंग हुई, उसमें लगभग 1,34,047 उपयोगकर्ता और ग्राहक खाते हैं। लीक हुए डेटा में उपयोगकर्ता नाम, पूरे नाम, ईमेल पते, डाक पते, सॉल्ट युक्त MD5 पासवर्ड हैश, छिपाए गए क्रेडिट कार्ड विवरण और सहायता टिकटों में दर्ज गोपनीय बातचीत शामिल हैं। इन बातचीतों में ग्राहकों के इन्फ्रास्ट्रक्चर सेटअप का विवरण दिया गया है।
होस्टिंग प्रशासकों और प्रभावित ग्राहकों को यह सुनिश्चित करना चाहिए कि WHMCS पर इस्तेमाल किए गए पासवर्ड कहीं और दोबारा इस्तेमाल न हों। उन्हें लाइसेंस कुंजियाँ फिर से बनानी चाहिए और सभी होस्टिंग कंट्रोल पैनलों पर सख्त बहु-कारक प्रमाणीकरण लागू करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
