Onderwerp: Website (en misschien meer) van WHMCS gehacked! [UPDATE!]

Oorspronkelijk geplaatst door SF-Jeroen

Fijn dus weten we zeker dat alles in handen van de hackers ligt, als HostGator het wachtwoord heeft gestuurd. -___-

Het lijkt dus verdacht veel op een gevalletje social engineering. Zo zie je maar weer dat je email adres de sleutel kan zijn tot vele wachtwoorden.
SSH keys FTW!

Damn, we hadden hier net WHMCS gekocht om dit eens te testen, draait nog geen weekje... hopelijk komen mijn creditkaart gegevens niet public...

https://twitter.com/#!/whmcs/statuse...04273328263169

Ik ben benieuwd :S

Oorspronkelijk geplaatst door Dreas

Ik heb 2 WHMCS installaties die beide niet meer werken (admin area). 1tje daarvan wordt niet publiekelijk gebruikt, dus voor zover ik weet ligt het WHMCS admin gedeelte automatisch plat bij iedereen.

Wij hebben 10 installaties en alle hebben vandaag gewoon de hele dag gewerkt hoor.

Oorspronkelijk geplaatst door Huib

https://twitter.com/#!/whmcs/statuse...04273328263169

Ik ben benieuwd :S

Dat doet toch gewoon pijn als je dat ziet van je site/bedrijf.

Oorspronkelijk geplaatst door Huib

Wij hebben 10 installaties en alle hebben vandaag gewoon de hele dag gewerkt hoor.

Dat kan ook gewoon maar als de license op dit moment gechecked gaat worden gaat het fout.

Matt heeft gepost in http://www.webhostingtalk.com/showthread.php?t=1156920
Lijkt erop dat via social engineering zijn mailbox is gehacked. WHMCS zelf lijkt dus niet direct vulnerable (staat ook een link naar een security issue maar volgens andere posts is dat outdated). Ik heb niemand gehad die op 1 van die WHMCS installs de licentie heeft gechecked en hij lag er toch echt uit

Oorspronkelijk geplaatst door Dreas

Matt heeft gepost in http://www.webhostingtalk.com/showthread.php?t=1156920
Lijkt erop dat via social engineering zijn mailbox is gehacked. WHMCS zelf lijkt dus niet direct vulnerable (staat ook een link naar een security issue maar volgens andere posts is dat outdated). Ik heb niemand gehad die op 1 van die WHMCS installs de licentie heeft gechecked en hij lag er toch echt uit

Ehm duh... Het is ook niet de bedoeling dat je de licentie gaat laten checken, vooral niks aan je licentie doen :')

Oorspronkelijk geplaatst door Yourwebhoster

Pas na 7 dagen of als je één van de bovenstaande punten doet. WHMCS haalt elke 7 dagen de licentie op, maar dan moet het wel goed uitkomen.

En wat als vandaag je 7-e dag is?!

Anyway, geen goede zaak

Oorspronkelijk geplaatst door SmilieBG

En wat als vandaag je 7-e dag is?!

Anyway, geen goede zaak

Zie http://forum.whmcs.com/showthread.php?t=47644

As many of you will have noticed by now, we have today become the unfortunate victims of a hacking breach through our website.

We are currently working to restore normal operations as quickly as possible and will post updates here as they become available here.

Initial indications are that the database of our ticketing system may have been compromised, and thus we would recommend that if you have recently sent us a ticket containing your WHMCS or FTP login details, and have not yet changed them again following that, that you do so as soon as possible. As soon as we know more about what happened we'll provide updates.

In terms of licensing, providing you have a valid local license key then at this time you should not be experiencing any interuptions in service. If you are doing a new installation or moving your license and thus require a license refresh, these will not be available until the site is back online. Or alternatively if your local key was not valid prior to this downtime, then you may also be experiencing issues validating currently, and once back online do get in touch with us so any local key issues with your installation can be resolved.

Matt

Ofwel afwachten.

Oorspronkelijk geplaatst door Dreas

Matt heeft gepost in http://www.webhostingtalk.com/showthread.php?t=1156920
Lijkt erop dat via social engineering zijn mailbox is gehacked. WHMCS zelf lijkt dus niet direct vulnerable (staat ook een link naar een security issue maar volgens andere posts is dat outdated). Ik heb niemand gehad die op 1 van die WHMCS installs de licentie heeft gechecked en hij lag er toch echt uit

Dan heeft hij te lang geleden de licentie opgehaald. Blijkbaar is het systeem niet zo feilloos, ik zou eigenlijk dan elke 3 dagen ophalen en de licentie 7 dagen laten gelden. Het lijkt mij dat het veel performance nodig heeft.

Social engineering ftw! Heel veel toko's zijn hier niet tegen gewapend. Kevin Mitnick is wel de bekendste social engineering hacker:

Oorspronkelijk geplaatst door Yourwebhoster

Pas na 7 dagen of als je één van de bovenstaande punten doet. WHMCS haalt elke 7 dagen de licentie op, maar dan moet het wel goed uitkomen.

Dat lijkt niet te kloppen, zou wel heel toevallig zijn. Op het forum berichten ook steeds meer mensen dan hun licentie plots ongeldig is.

Oorspronkelijk geplaatst door Dreas

Dat lijkt niet te kloppen, zou wel heel toevallig zijn. Op het forum berichten ook steeds meer mensen dan hun licentie plots ongeldig is.

Als vandaag de 7e dag is of het is langer dan 7 dagen geleden dan klopt dat toch?

Oorspronkelijk geplaatst door Dreas

Dat lijkt niet te kloppen, zou wel heel toevallig zijn. Op het forum berichten ook steeds meer mensen dan hun licentie plots ongeldig is.

Er zijn meer mensen die zeggen geen last ervan te hebben dan wel, dus waarschijnlijk klopt het wel dat de mensen die vandaag een check kregen er dan uitliggen...

Ben benieuwd hoe lang het duurt voordat de website weer up en running is!