Lijkt me sterk. Wired wist eerder te melden dat de klanten portal van Mossack Fonseca een lekke versie van drupal gebruikte, welke direct na de lek offline gehaald is.

Panama Papers: Email Hackable via WordPress, Docs Hackable via Drupal

Ik denk, dat niet alleen de lekken, maar ook een langdurig- en/of diep-slapende systeembeheerder medeverantwoordelijk is.
2,6 terabyte trek je niet zomaar even door het lijntje, zelfs al zou dit glasvezel zijn, al betwijfel ik het laatste.
Dit moet dagen hebben geduurd.

Wordpress, Joomla en andere CMS systemen zijn niet slecht. Het probleem zit hem bij de eindgebruiker(beheerder) die zich totaal niet bewust is of het totaal niet intereseert dat ze al deze "mooie" plug-ins zorgenloos kan toevoegen. Deze plug-ins zijn door derde geschreven vaak zelfs met opzettelijk een bugdoor erin. Er zou best vanuit Wordpress of Joomla wel een functie geschreven mogen worden die tijdens het activeren/toevoegen van een plug-in wel even de plug-in naam,versie nummer, en checksum mogen controleren in een database voor bekende beveiligingsproblemen en op deze manier dan de gebruiker te kunnen waarschuwen indien er iets gigantisch fout zit, anders zal dit verhaaltje zich eindeloos herhalen...
Natuurlijk is het dan niet meer mogelijk voor een derde partij om zomaar even een plug-in te verkopen want deze zal dan niet in die database staan, deze zal eerst naar de maker van de CMS moeten worden verzonden.. Vrij lastige en omslachtige situatie dus. Het is kiezen tussen wat minder gebruiksvriendelijkheid of een plug-in systeem dat alles toestaat en ervoor zorgt dat een paar miljoen websites een risico lopen omdat de derde partij (maker van de plug-in) erg lax is wat betreft beveiliging.

Ik erger me er vaak genoeg aan hoe weinig kennis sommige "webdevelopers" hebben in het beveiligings vakgebeid. Wat dus als resultaat heeft dat door een stomme fout zoals het niet sanitizing van user-input duizende Joomla of Wordpress websites allemaal rouge requsts maken om zo een (distributed) deniel of service te kunnen uitvoeren.. Vaak duurt het ook nog eens een halve centennium in IT jaren voordat de webmaster erachter komt dat er iets mis is, lol. Vermoedelijk gebeurd dit wanneer de host op zijn flikker valt, of de bandwidth enorm is gestegen.. In ieder geval veel te laat dus.