WHMCS Vazamento de dados
Em maio de 2012, a WHMCS (Web Hosting Management Complete Solution), plataforma amplamente utilizada para automatizar o faturamento e a gestão de clientes de provedores de hospedagem de sites, sofreu uma grave violação de segurança.
Tipos de dados expostos
10- Endereços de e-mail
- Mensagens de e-mail
- Empregadores
- Endereços IP
- Nomes
- Dados parciais de cartões de crédito
- Senhas
- Históricos de pagamentos
- Endereços físicos
- Atividade no site
Sobre este vazamento
O incidente começou quando integrantes do grupo de atacantes "UGNazi" realizaram um ataque direcionado de engenharia social contra a equipe de atendimento ao cliente do provedor de hospedagem da WHMCS (HostGator). Eles enganaram os atendentes, levando-os a conceder acesso root não autorizado à infraestrutura de servidores da WHMCS. Em seguida, os invasores exfiltraram bancos de dados de clientes, históricos de chamados de suporte e backups internos.
O banco de dados MySQL comprometido contém aproximadamente 134.047 contas de usuários e clientes. Os campos de dados vazados incluem nomes de usuário, nomes completos, endereços de e-mail, endereços postais, hashes MD5 de senhas com salt, dados mascarados de cartões de crédito e conversas confidenciais em chamados de suporte que detalham as configurações da infraestrutura dos clientes.
Administradores de hospedagem e clientes afetados devem garantir que as senhas usadas na WHMCS não sejam reutilizadas em outros serviços, gerar novamente as chaves de licença e exigir autenticação multifator rigorosa em todos os painéis de controle de hospedagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
