Vazamento de dados da JoomlArt em 2018

Segundo o registro externo verificado, os dados expostos eram de clientes da iJoomla e da JomSocial. Ao ser contatada, a JoomlArt afirmou que tinha conhecimento do incidente e já havia notificado as partes afetadas. Como não foi encontrado um comunicado público da própria empresa sobre o incidente, essas informações são apresentadas como um registro externo verificado que transmite a resposta da empresa, sem transformá-lo em um relatório detalhado da própria empresa.

A publicação oficial da JoomlArt sobre a aquisição, de 4 de maio de 2017, confirma de forma independente que iJoomla e JomSocial passaram a fazer parte da empresa. Essa publicação confirma a relação entre os serviços e a empresa; por si só, não comprova a exposição de janeiro de 2018, sua duração exata nem o número de 22.477. O método de acesso inicial, o tempo durante o qual o chamado no Jira permaneceu visível e a extensão do acesso não autorizado não foram divulgados nas fontes públicas.

Os tipos de dados verificados são endereços de e-mail, nomes, senhas, históricos de compras e nomes de usuário. O relato externo informa que as senhas eram armazenadas como hashes MD5; o uso de salt e a exposição de senhas em texto simples não foram confirmados. O histórico de compras indica uma relação com um produto ou uma transação e não deve ser interpretado como abrangendo dados de cartões de pagamento ou de contas bancárias.

Números de telefone, endereços físicos, endereços IP, dados completos de cobrança, cartões de pagamento e contas bancárias não são tipos de dados verificados. O número de 22.477 endereços de e-mail únicos não corresponde a uma contagem de clientes, contas, compras ou linhas da fonte de dados. Não se deve presumir que todos os campos estavam presentes juntos no mesmo registro.

O banco de dados de produção não tem tarefa de importação da JoomlArt nem endereços de e-mail, senhas, nomes de usuário ou outros valores sensíveis vinculados. Por isso, a contagem externa não é exibida como um total local, e este registro não pode gerar um resultado positivo ou negativo para uma pessoa específica.

Se você sabe, por outros meios, que usou iJoomla, JomSocial ou JoomlArt, pode substituir uma senha do período de 2018 que tenha reutilizado em outros lugares por uma senha exclusiva nos serviços correspondentes. Verifique mensagens inesperadas sobre licenças, suporte ou atualizações de extensões acessando o site oficial que você já conhece, em vez de seguir um link. Este incidente, por si só, não prova que uma pessoa comprou um produto específico ou administrou um site.