WHMCS Veri İhlali
Mayıs 2012'de, web barındırma ve alan adı sektörünün en yaygın faturalandırma ve otomasyon platformu olan WHMCS (Web Hosting Management Complete Solution) altyapısına yönelik kritik bir güvenlik ihlali gerçekleşmiştir.
Sızan Veri Türleri
10- E-posta Adresleri
- E-posta Mesajları
- İşverenler
- IP Adresleri
- İsimler
- Kısmi Kredi Kartı Bilgileri
- Parolalar
- Ödeme Geçmişleri
- Adresler
- Web Sitesi Aktiviteleri
Bu İhlal Hakkında
Saldırı, "UGNazi" hacker grubunun WHMCS'in sunucu sağlayıcısı HostGator'ın müşteri destek birimini sosyal mühendislik yoluyla aldatarak sunucunun tam yetkili (root) erişimini ele geçirmesiyle meydana gelmiştir. Yetkisiz erişim sonucunda müşteri veritabanı, iç destek biletleri ve sunucu yedekleri çalınmıştır.
Sızan veritabanı yaklaşık 134.047 kayıt içermektedir. Açığa çıkan veriler arasında kullanıcı adları, ad-soyad, e-posta adresleri, fiziksel posta adresleri, tuzlanmış MD5 parola özetleri, maskelenmiş kredi kartı bilgileri ve WHMCS destek sistemi üzerinden gönderilen gizli teknik destek yazışmaları yer almaktadır.
Hosting yöneticileri ve WHMCS müşterileri, bu olayda kullanılan parolaları başka hiçbir serviste kullanmamalı, WHMCS lisans anahtarlarını ve ilişkili veritabanı erişim şifrelerini derhal güncellemelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
