WHMCS Утечка данных
В мае 2012 года WHMCS (Web Hosting Management Complete Solution), широко используемая платформа для автоматизации выставления счетов и управления клиентами у хостинг-провайдеров, подверглась серьёзному взлому.
Типы раскрытых данных
10- Адреса электронной почты
- Электронные письма
- Работодатели
- IP-адреса
- Имена
- Частичные данные кредитных карт
- Пароли
- Истории платежей
- Адреса местонахождения
- Активность на сайте
Об этой утечке
Инцидент начался с того, что участники группировки «UGNazi» провели целевую атаку с использованием социальной инженерии на сотрудников службы поддержки хостинг-провайдера WHMCS (HostGator). Обманом они убедили сотрудников предоставить им несанкционированный root-доступ к серверной инфраструктуре WHMCS. Затем злоумышленники похитили базы данных клиентов, историю обращений в службу поддержки и внутренние резервные копии.
Скомпрометированная база данных MySQL содержит примерно 134 047 учётных записей пользователей и клиентов. В число утекших данных входят имена пользователей, полные имена, адреса электронной почты, почтовые адреса, хеши паролей MD5 с добавлением соли, частично скрытые реквизиты кредитных карт и конфиденциальная переписка по обращениям в службу поддержки с подробным описанием конфигураций инфраструктуры клиентов.
Администраторам хостинга и затронутым клиентам следует убедиться, что пароли, используемые в WHMCS, не применяются в других сервисах, заново сгенерировать лицензионные ключи и обеспечить обязательное применение многофакторной аутентификации во всех панелях управления хостингом.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
