A mai avut loc o încălcare masivă a datelor și de data aceasta îi lovește pe clienții GoDaddy. În total, 1,2 milioane de conturi au fost afectate de atac, lăsând mulți oameni îngrijorați de siguranța informațiilor private ale site-ului lor.
GoDaddy a raportat încălcarea Comisiei pentru Valori Mobiliare și Burse. Compania a explicat că a detectat acces neautorizat la sistemele în care găzduiește și gestionează serverele WordPress. Deoarece WordPress este un instrument atât de popular pentru crearea și gestionarea site-urilor web, acesta ar putea fi un atac sever.
În ceea ce privește ceea ce au primit hackerii, clienților activi li s-au furat acreditările sFTP. Acesta este folosit pentru transferuri de fișiere. În plus, au fost luate nume de utilizator și parole pentru bazele de date WordPress. Asta înseamnă că atacatorii ar putea avea acces deplin la conținutul unui site web. Unii utilizatori au avut cheile private SSL (HTTPS) expuse, ceea ce ar putea permite atacatorului rău intenționat să uzurpare identitatea unui site web.
GoDaddy a resetat parolele WordPress și cheile private, așa că a făcut deja pașii necesari pentru a stoca atacatorul să nu exploateze orice cu parolele obținute. Compania este în proces de generare de noi certificate SSL pentru clienți.
Persoana a folosit o parolă compromisă pentru a intra în sistemele GoDaddy în jurul datei de 6 septembrie 2021. Compania a declarat că a descoperit încălcarea pe 17 noiembrie 2021. A depus un dosar la SEC pe 22 noiembrie 2021. Acesta este un timp bun de reacție din partea GoDaddy, deoarece tinde să ia timp pentru ca compania să învețe exact ce sa întâmplat înainte de a depune ceva.
Dacă utilizați GoDaddy pentru a vă găzdui site-ul WordPress, veți dori să urmăriți conținutul dvs. și să vă schimbați toate parolele pentru a vă asigura că totul este în siguranță.
