L'Autorité de protection des données néerlandaise (AP) a émis des recommandations à l'attention des utilisateurs de WordPress suite à la découverte de vulnérabilités activement exploitées.

L'autorité a constaté que des failles dans le logiciel WordPress sont actuellement exploitées, entraînant des violations de données. Elle estime que les organisations concernées n'évaluent pas toujours correctement les risques et n'informent pas suffisamment les personnes dont les données ont été compromises. L'exploitation de ces failles peut permettre à des attaquants de prendre le contrôle total des systèmes WordPress, accédant ainsi aux informations des utilisateurs, au contenu du site et aux données des clients traitées via des formulaires ou des transactions. Ces données peuvent ensuite être utilisées pour des campagnes de hameçonnage, l'envoi de pourriels ou la diffusion de logiciels malveillants. L'AP recommande aux organisations de vérifier et mettre à jour leur version de WordPress sans délai, et d'examiner les journaux de connexion à la recherche d'indicateurs de compromission.

En cas de traces d'exploitation impliquant un accès potentiel à des données personnelles, une violation doit être présumée et notifiée à l'AP, y compris via une notification préliminaire. Pour l'information des personnes concernées, l'autorité précise que le risque doit être considéré comme élevé si l'accès aux données ne peut être exclu, si des données sensibles sont affectées, ou si de grandes quantités d'adresses électroniques et de numéros de téléphone ont été compromises. Dans de tels cas, les victimes doivent être informées directement et dans les plus brefs délais.