Хостинг-гігант GoDaddy повідомив про витік даних із фінансовими регуляторами США та попередив, що доступ до даних 1,2 мільйона клієнтів міг бути отриманий.
У судовому процесі з Комісією з цінних паперів і бірж Деметріус Комес, головний спеціаліст з інформаційної безпеки GoDaddy, заявив, що компанія виявила неавторизований доступ до своїх систем, де вона розміщує та керує своїми серверами WordPress. клієнтів.
побачити більше
Попередження: ЦЯ отруйна рослина потрапила до лікарні молодого чоловіка
Google розробляє інструмент ШІ, щоб допомогти журналістам у…
WordPress — це веб-система керування вмістом, яка використовується мільйонами для створення блогів і веб-сайтів. GoDaddy дозволяє клієнтам розміщувати власні інсталяції WordPress на своїх серверах.
хакерська атака
У GoDaddy заявили, що неавторизована особа використовувала зламаний пароль, щоб отримати доступ до систем GoDaddy близько 6 вересня. GoDaddy повідомила, що виявила порушення минулого тижня, 17 листопада. Неясно, чи був зламаний пароль захищений двофакторною автентифікацією.
У позові повідомляється, що порушення стосується 1,2 мільйона користувачів WordPress, як активних, так і неактивних, адреси електронної пошти та номери клієнтів яких були розкриті. У GoDaddy заявили, що таке викриття може піддати користувачів більшому ризику фішингових атак. Ведучий також сказав, що оригінальний пароль адміністратора WordPress був створений, коли WordPress був також було встановлено вперше, за допомогою якого можна отримати доступ до клієнтського сервера WordPress піддається.
Дані
Компанія заявила, що активні клієнти мали свої облікові дані sFTP (для передачі файлів) та імена ім’я користувача та паролі ваших баз даних WordPress, у яких зберігається весь вміст користувача, відкритий у порушення. У деяких випадках приватний ключ SSL (HTTPS) клієнта було розкрито, що, якщо зловживати ним, могло дозволити зловмиснику видати себе за веб-сайт або служби клієнта.
GoDaddy повідомила, що скидає паролі WordPress і приватні ключі клієнтів, а також перебуває в процесі заміни нових сертифікатів SSL.
Веб-хост має понад 20 мільйонів клієнтів по всьому світу. Представник GoDaddy не прокоментував цю інформацію.