Joomla-teamet kunngjorde et sikkerhetsbrudd forårsaket av en ukryptert sikkerhetskopi
Utviklerne som kjører Joomla, et åpen kildekode-prosjekt og et av de mest populære innholdsstyringssystemene i verden, rapporterte et datainnbrudd forrige uke. Et nå tidligere medlem av teamet lastet opp en sikkerhetskopi av hele nettstedet til Joomla Resources Directory til en ubeskyttet Amazon Web Service (AWS) S3-bøtte. Inkludert i sikkerhetskopien var detaljene til om lag 2700 registrerte brukere. Joomla-teamet bestemte seg for å ikke feie bruddet under teppet, og hendelsen ble beskrevet i en ganske detaljert anmeldelse. Noen vil kanskje tro at dette er en underlig avgjørelse.
De fleste av de utsatte dataene var allikevel offentlig tilgjengelige
De fleste av de berørte kontoene eies av utviklere som bruker nettstedet til å annonsere sine ferdigheter og tjenester. De utsatte detaljene inkluderte navn, e-postadresser, fysiske adresser, telefonnumre, bedriftsnettsteder, abonnementspreferanser for nyhetsbrev, IP-adresser og passord. Alt bortsett fra passordene var i klartekst, og hele sikkerhetskopien ble ikke kryptert.
Dette er ikke veldig bra, men det må sies at de berørte brukerne ikke har så mye å bekymre seg for. Det meste av informasjonen var allikevel offentlig tilgjengelig, så selv om det ikke er informasjon om hvorvidt noen har fått tilgang til den utsatte sikkerhetskopien, er den potensielle effekten av dette spesielle datainnbruddet ganske lite.
Den dårlige sikkerhetskopieringen er ikke bra
Til tross for den relativt lave alvorlighetsgraden av bruddet, ser det ut til at Joomla-teamet tar hendelsen på alvor. Og slik skulle de gjøre det.
Som ZDNet påpekte, var Joomla frem til ganske nylig det nest mest populære innholdsstyringssystemet i verden, og selv om det ikke er så stort som WordPress, ligger antallet nettsteder som er basert på det på over 2 millioner. Ansvaret for menneskene som driver prosjektet er ganske stort, og det er ganske enkelt ikke akseptabelt at ukrypterte sikkerhetskopier lekker ut.
Heldigvis ble bruddet fulgt av en sikkerhetsrevisjon, og teamet forsikrer oss om at en rekke endringer i retningslinjene og prosedyrene er implementert. Det er definitivt en bedre-sent-enn-aldri-situasjon, og vi håper at utviklerne av andre prosjekter av denne størrelsen vil lære av Joomlas feil og vil ta de nødvendige forholdsregler før data blir avslørt.
