Who Hacked My Crappy Software?

Origineel gepost door Arjen Zijlstra

Who Hacked My Crappy Software?

hahaha +1

Go ugnazi aka LulzSec...

whmcs zuigt toch :/

@Kevin.l: Jij zuigt....

Alles is weer normaal.

What we know for sure

1. Our server was compromised by a malicious user that proceeded to delete all files
2. We have lost new orders placed within the previous 17 hours
3. We have lost any tickets or replies submitted within the previous 17 hours

What may be at risk

1. The database appears to have been accessed
2. WHMCS.com client area passwords are stored in a hash format (as with all WHMCS installations by default) and so are safe
3. Credit card information although encrypted in the database may be at risk
4. Any support ticket content may be at risk - so if you've recently submitted any login details in tickets to us, and have not yet changed them again following resolution of the ticket, we recommend changing them now.

Complete files van WHMCS website zijn vrijgegeven (wordpress files etc.)

Zit geen databasefile bij.. dus leuk verhaal maar kan je weinig mee.

Databaselink waarmee ze rondstrooien, werkt niet.

alles is binnen, ook database.
grootstse sql file is 846mb

ik zie geen permanenten wachtwoorden of creditcard gegevens. (opzich natuurlijk erg goed).
wel een boel mail adressen natuurlijk en andere dingen natuurlijk.
je kan zo mooi zien welk bedrijf van hun dienst gebruik maakt.

databaselink werkt hier niet.. dan kom je op die gare site van ugnazi uit.

Ach mooi symbool tegen OPTA, maar klantgegevens lekken had niet nodig geweest..

http://pastebin.com/d6aHpiR9

Heeft iemand dit al nagekeken ?
Wat is het gevaar precies voor ons ?

Ik heb hier een mail over gekregen.. Daarin stond dat het niet door de WHMCS software zelf kwam. Zie onderstaand stukje tekst uit de mail.

-------------------------------------------------
Unfortunately today we were the victim of a malicious social engineering attack
which has resulted in our server being accessed, and our database being compromised.

To clarify, this was no hack of the WHMCS software itself, nor a hack of our server. It was through social engineering that the login details were obtained.

As a result of this, we recommend that everybody change any passwords that they have
ever used for our client area, or provided via support ticket to us, immediately.

Regrettably as this was our billing system database, if you pay us by credit card (excluding PayPal) then your card details may also be at risk.
-------------------------------------------------

@Skebantje: wat boeit het hoe het is gebeurd ? als er bij jou is ingebroken via het raam of via het deur boeiend. Je spullen zijn weg.

Maar ik vraag me af welke gegevens ze allemaal hebben en hoe verder.

Origineel gepost door Geertjan sloos

@Skebantje: wat boeit het hoe het is gebeurd ? als er bij jou is ingebroken via het raam of via het deur boeiend. Je spullen zijn weg.

Maar ik vraag me af welke gegevens ze allemaal hebben en hoe verder.

Beste Geertjan,
Ietwat aparte opmerking. Ondanks het feit dat er bij mij spullen weg zijn na een inbraak, wil ik toch graag weten hoe het rapalje bij mij naar binnen is gekomen. Op die manier kan ik het misschien de volgende keer voorkomen?

Ofwel, ik kan er niks meer aan doen dat mijn spullen weg zijn maar ik kan er zeker wat aan doen dat het niet weer via dezelfde weg zal gebeuren.

Met vriendelijke groet,
Barry Meijer

@Barrymeijer: Het gaat om WHMCS en niet om ons, wij kunnen niks beveiligen dus jou opmerking trekt ook geen volle zalen....

Hoe dan ook het is in handen van de F.B.I , dat vindt ik erg fijn en ik hoop dat ze die hackers oppakken want ze zijn geen haar beter dan autodieven!

@Barrymeijer: Het gaat om WHMCS en niet om ons, wij kunnen niks beveiligen dus jou opmerking trekt ook geen volle zalen....

Als ik daar een account heb zou ik wel willen weten hoe het is gebeurt.
Met deze conclusie weet ik dat het systeem van WHMCS wel veilig is waardoor het mij niet afschrikt ;-)