Единственный зафиксированный крупный инцидент безопасности, связанный непосредственно с сервисом WP Sandbox (wpsandbox.io), произошел в ноябре 2018 года.
Что произошло в 2018 году?
- Суть инцидента: Платформа WP Sandbox (которая позволяет быстро создавать временные тестовые сайты на WordPress) была злоумышленниками использована для размещения фишингового сайта.
- Цель фишинга: Сбор учетных данных от аккаунтов Microsoft OneDrive (были затронуты те, кто ввел свои данные на поддельной странице).
- Масштаб: Пострадали 858 пользователей, чьи данные были введены на фишинговой странице.
- Реакция сервиса: Администрация WP Sandbox оперативно заблокировала вредоносный сайт, связалась со всеми 858 пострадавшими пользователями и передала информацию проекту HIBP. Сама инфраструктура и основные базы данных самого сервиса тогда не были взломаны — злоумышленники лишь воспользовались функционалом платформы для хостинга своей вредоносной страницы.