Утечка данных JoomlArt в 2018 году

Согласно проверенной записи из внешнего источника, раскрытые данные относились к клиентам iJoomla и JomSocial. В ответ на запрос JoomlArt сообщила, что знала об инциденте и ранее уведомила затронутые стороны. Поскольку публичного уведомления об инциденте от самой компании найти не удалось, здесь представлена проверенная запись из внешнего источника, передающая ответ компании, а не подробный отчёт от её имени.

Официальная публикация JoomlArt о приобретении от 4 мая 2017 года независимо подтверждает, что iJoomla и JomSocial вошли в состав компании. Эта публикация подтверждает связь между сервисами и компанией, но сама по себе не доказывает раскрытие данных в январе 2018 года, его точную продолжительность или число 22 477. В публичных источниках не раскрыты способ первоначального доступа, срок, в течение которого обращение в Jira оставалось видимым, и степень несанкционированного доступа.

Подтверждённые категории данных, адреса электронной почты, имена, пароли, истории покупок и имена пользователей. В описании из внешнего источника говорится, что пароли хранились в виде хешей MD5; использование соли и раскрытие паролей в открытом виде не установлены. История покупок указывает на связь с продуктом или транзакцией; её не следует трактовать как данные платёжных карт или банковских счетов.

Номера телефонов, физические адреса, IP-адреса, полные сведения для выставления счетов, платёжные карты и банковские счета не относятся к подтверждённым категориям данных. Число 22 477 относится к уникальным адресам электронной почты, а не к числу клиентов, аккаунтов, покупок или строк в исходных данных. Не следует предполагать, что все поля присутствовали одновременно в одной и той же записи.

В базе данных рабочей среды нет задания по импорту данных JoomlArt и нет связанных адресов электронной почты, паролей, имён пользователей или других конфиденциальных значений. Поэтому число из внешнего источника не отображается как локальный итог, а эта запись не позволяет получить положительный или отрицательный результат проверки для конкретного человека.

Если вы сами знаете, что пользовались iJoomla, JomSocial или JoomlArt, пароль, который использовался в 2018 году и повторно применялся на других сервисах, можно заменить уникальным паролем на соответствующих сервисах. Неожиданные сообщения о лицензиях, поддержке или обновлениях расширений следует проверять, открывая известный вам официальный сайт, а не переходя по ссылке. Сам по себе этот инцидент не доказывает, что человек приобрёл определённый продукт или управлял веб-сайтом.