WHMCS 数据泄露

此次事件始于威胁组织“UGNazi”的成员对 WHMCS 托管服务提供商 HostGator 的客户支持人员实施的一次定向社会工程攻击。攻击者欺骗支持人员，使其在未经授权的情况下授予攻击者对 WHMCS 服务器基础设施的 root 访问权限。随后，攻击者窃取了客户数据库、支持工单历史记录和内部备份。

遭入侵的 MySQL 数据库包含约 134,047 个用户和客户账户。泄露的数据字段包括用户名、全名、电子邮箱地址、邮寄地址、加盐的 MD5 密码哈希值、经掩码处理的信用卡信息，以及详细描述客户基础设施配置的机密支持工单对话。

托管服务管理员和受影响的客户应确保在 WHMCS 上使用的密码未在其他地方重复使用，重新生成许可证密钥，并在所有托管控制面板上严格执行多因素身份验证要求。