O servidor do WHMCS (www.whmcs.com) foi hackeado esta manhã. Site está fora do ar e o fórum está funcionando precariamente. A conta do Twitter também foi afetada. Aparentemente o banco de dados também foi comprometido, colocando em risco informações sigilosas dos clientes, tais como informações de cartão de crédito e senhas.
Diversos sites estão tendo problema de licença inválida, mas isso deverá ser resolvido rapidamente. Para evitar este problema, não se deve tentar alterar, atualizar ou verificar sua licença no suporte do WHMCS enquanto este problema não for resolvido.
Para quem alguma vez forneceu o login de seu sistema para o suporte do WHMCS acessar, recomenda-se trocar a senha imediatamente.
Aparentemente a chave da invasão foi o comprometimento do email pessoal do desenvolver e CEO, Matt, e a partir daí foi possível para o hacker personificá-lo junto à Hostgator e assim obter acesso ao servidor.
Para informações oficiais: http://forum.whmcs.com/showthread.php?p ... post223398