ענקית האירוח GoDaddy דיווחה על הפרת נתונים עם הרגולטורים הפיננסיים בארה"ב והזהירה שייתכן שהגישה לנתונים של 1.2 מיליון לקוחות.
בתביעה עם הרשות לניירות ערך, קצין אבטחת המידע הראשי של GoDaddy, Demetrius Comes, אמרה שהחברה זיהתה גישה לא מורשית למערכות שלה שבהן היא מארחת ומנהלת את שרתי הוורדפרס שלה. לקוחות.
ראה עוד
התראה: הצמח הרעיל הזה הנחית בחור צעיר בבית החולים
גוגל מפתחת כלי בינה מלאכותית כדי לעזור לעיתונאים ב...
וורדפרס היא מערכת ניהול תוכן מבוססת אינטרנט המשמשת מיליונים ליצירת בלוגים או אתרים. GoDaddy מאפשר ללקוחות לארח התקנות וורדפרס משלהם בשרתים שלהם.
התקפת פריצה
GoDaddy אמר שהאדם הלא מורשה השתמש בסיסמה שנפרצה כדי לקבל גישה למערכות GoDaddy בסביבות ה-6 בספטמבר. GoDaddy אמר שהוא גילה את ההפרה בשבוע שעבר ב-17 בנובמבר. לא ברור אם הסיסמה שנפרצה הייתה מוגנת באמצעות אימות דו-גורמי.
התביעה מדווחת כי ההפרה משפיעה על 1.2 מיליון משתמשי וורדפרס, פעילים ובלתי פעילים, שכתובות האימייל ומספרי הלקוחות שלהם נחשפו. GoDaddy אמר שחשיפה זו עלולה להעמיד משתמשים בסיכון גבוה יותר להתקפות דיוג. המארח אמר גם שסיסמת הניהול המקורית של וורדפרס נוצרה כאשר וורדפרס הייתה מותקן בפעם הראשונה, שיכול לשמש לגישה לשרת וורדפרס של לקוח, היה גם חָשׂוּף.
נתונים
החברה אמרה שללקוחות פעילים יש את אישורי ה-sFTP שלהם (עבור העברת קבצים) ואת השמות שם משתמש וסיסמאות של מסדי הנתונים של וורדפרס שלך, המאחסנים את כל תוכן המשתמש, החשוף ב- הֲפָרָה. במקרים מסוימים, מפתח ה-SSL (HTTPS) הפרטי של הלקוח נחשף, שאם נעשה בו שימוש לרעה, עלול לאפשר לתוקף להתחזות לאתר או לשירותים של הלקוח.
GoDaddy אמרה שהיא מאפסת את סיסמאות וורדפרס ואת המפתחות הפרטיים של הלקוחות, ונמצאת בתהליך של החלפת תעודות SSL חדשות.
למארח האינטרנט יש למעלה מ-20 מיליון לקוחות ברחבי העולם. דובר של GoDaddy לא הגיב מיד.