Beheerders van WordPress-sites kunnen een backdoor op hun systemen hebben doordat aanvallers klantengegevens en encryptiesleutels hebben gestolen bij TeamUpdraft. Dat bedrijf maakt plug-ins voor back-up en herstel van WordPress-installaties. Klanten moeten nu diverse maatregelen nemen.
De maker van UpdraftPlus, UpdraftCentral, UpdraftVault en UpdraftClone geeft gebruikers uitleg over de hackaanval, die het bedrijf afgelopen weekend ontdekte. In reactie heeft het bedrijf de toegang van de aanvallers geblokkeerd, klanten uit hun onlineaccounts uitgelogd, de beveiliging op zijn website gereset en encryptiesleutels vervangen. Het komt 'zo snel mogelijk' met een update voor UpdraftPlus die automatisch UpdraftCentral-verbindingen van voor de hackaanval verbreekt.
