Hola a todos,
Estimados clientes,
Puede ser un poco temprano para este informe, ya que en este momento, nuestro proveedor de alojamiento web todavía está investigando y mirando lo que en realidad sucedió exactamente, y el por qué, y aún informar a nosotros. Pero aquí les presento lo que sabemos hasta este preciso momento.
Ya hace más de 4 horas, que se vio comprometido nuestro servidor principal. El cual indica que este servidor aloja nuestro sitio web principal y la instalación de nuestro WHMCS.
Lo que sabemos hasta el momento, con certeza es:
1. Nuestro servidor se ha visto comprometido por un usuario malicioso que procedió a eliminar todos los archivos
2. Hemos perdido los nuevos pedidos, en las últimas 17 horas
3. Hemos perdido todos los tickets y/o respuestas presentadas en las últimas 17 horas
Lo que puede estar en riesgo es:
1. Nuestra base de datos parece haber sido visitada
2. En WHMCS.com, todas las contraseñas del área del cliente se almacenan en un formato de hash (como ocurre con todas las instalaciones de WHMCS por defecto) y por lo tanto son seguras
3. Toda información acerca de las tarjetas de crédito guardadas, aunque son cifradas en la base de datos puede estar en riesgo
4. Cualquier contenido de los tickets de soporte pueden estar en riesgo, por lo que si usted ha presentado recientemente los datos de acceso a su sistema, en los tickets, para nosotros, y todavía aun no se ha cambiado el estado del ticket nuevo o respondido a solucionado, se recomienda cambiar todo ahora.
En este momento todavía no hay evidencia que sugiera que este compromiso en realidad se originó a través del software WHMCS en sí mismo. Esto no fue simplemente un acceso al sistema WHMCS, y ya no proporcionamos alojamiento a nosotros mismos, nuestro WHMCS no está enlazado de ninguna manera a nuestro servidor.
Nos gustaría ofrecer nuestras sinceras disculpas por las molestias ocasionadas. Agradecemos su apoyo, y ahora más que nunca en este momento tan difícil.
Una vez más, invitamos y avisamos firmemente a todos los usuarios, para cambiar todas sus contraseñas, no sólo para WHMCS, pero, para cualquiera de los servicios asociados, que puedan haber sido prestados a nosotros en cualquier momento.
Tan pronto como sepamos más, vamos a publicar más actualizaciones.
Atentamente,
Matt
