JoomlArt 2018年数据泄露事件

据这份经核实的外部记录，暴露的数据涉及 iJoomla 和 JomSocial 的客户。在收到问询时，JoomlArt 表示已知悉此事件，并曾通知受影响方。由于未找到公司直接发布的公开事件通告，本条目仅呈现这份转述公司回应的、经核实的外部记录，不将其扩写为详细的公司事件报告。

JoomlArt 于2017年5月4日发布的官方收购公告独立证实，iJoomla 和 JomSocial 已加入该公司。这篇公告能够佐证服务归属关系，但其本身无法证实2018年1月的数据暴露事件、暴露持续的确切时间，或 22,477 这一数值。最初的访问方式、Jira 工单保持可见的时间，以及未经授权访问的范围，均未在公开来源中披露。

经核实的数据类别包括电子邮件地址、姓名、密码、购买历史和用户名。外部记录称，密码以 MD5 哈希值的形式存储；是否使用盐值，以及是否有明文密码暴露，均尚未得到证实。购买历史反映的是产品或交易关系，不应将其范围扩大到支付卡或银行账户数据。

电话号码、实体地址、IP 地址、完整账单详情、支付卡和银行账户均不属于已核实的数据类别。22,477 个不重复电子邮件地址这一数值，并非客户数、账户数、购买次数或来源数据行数。也不应假定每个字段都同时出现在同一条记录中。

生产数据库中没有 JoomlArt 数据导入任务，也没有与本记录关联的电子邮件地址、密码、用户名或其他敏感数据。因此，外部记录中的数量不会显示为本地总数，本记录也无法给出针对个人的匹配或未匹配结果。

如果用户根据自身掌握的信息，知道自己曾使用过 iJoomla、JomSocial 或 JoomlArt，那么对于2018年期间使用、且曾在其他地方重复使用的密码，可以在相关服务上将其更换为各不相同的密码。收到意料之外的许可证、技术支持或扩展更新消息时，应直接打开已知的官方网站进行核实，而不是点击消息中的链接。仅凭此事件，不能证明某人购买过某款特定产品或管理过网站。