A Canonical confirmou que identificou ontem, 14 de Julho, uma invasão no fórum online, após um conselheiro alertar que foi contatado por um membro que dizia ter uma cópia do banco de dados do fórum. A Canonical informou também que o website, repositórios ou outros canais de atualização parecem não ter sido afetados.
Fomos capazes de confirmar que houve uma exposição de dados e desligamos os fóruns como medida de precaução. Uma investigação mais profunda revelou que havia uma vulnerabilidade de injeção de SQL conhecida como Forumrunner add-on nos fóruns que ainda não tinham sido corrigidos.”
O atacante foi capaz de “baixar porções da tabela ‘user’ que continha nomes de usuários, endereços de e-mail e IPs de 2 milhões de usuários”.
Nós levamos a segurança da informação e privacidade do usuário muito a sério, seguindo um rigoroso conjunto de práticas de segurança e este incidente desencadeou uma investigação completa.”