Dugaan Pengambilan Akses WHMCS milik idcloudhost dan provider hosting lain nya
March 19, 2024Deskripsi
1
Pada tanggal 18 Maret 2024 seseorang dengan nick telegram "Nekopoi Mervolous" telah memposting bukti potongan screenshot file konfigurasi whmcs milik idcloudhost. Threat actor ini menjual DB 10 provider hosting di Indonesia seharga 2000$. Hingga saat ini, belum ada informasi jelas terkait keabsahan data yang dijual oleh Threat actor tersebut.
List Hosting yang disebut
2|
1. Jagoanweb 2. Dewaweb 3. Jagoweb 4. Idcloudhost 5. Exabytes |
1. Domainesia 2. Rumahweb 3. Niagahoster 4. Idwebhost 5. qwords |
 |
 |
Mitigasi
3
- Bagi pengguna provider hosting yang disebut, harap mengganti password yang tersimpan di DB konfig WHMCS
- Menggunakan 2 factor authentication.
Sumber:
1. https://www.linkedin.com/posts/activity-7178080133226930177-FATo
