GoDaddy заявляет, что утечка данных выявила более миллиона учетных записей пользователей

GoDaddy сообщила, что неавторизованное лицо использовало скомпрометированный пароль для доступа к системам GoDaddy примерно 6 сентября. GoDaddy заявила, что обнаружила нарушение на прошлой неделе 17 ноября. Неясно, был ли скомпрометированный пароль защищен двухфакторной аутентификацией.


В документации говорится, что нарушение затрагивает 1,2 миллиона активных и неактивных управляемых пользователей WordPress, чьи адреса электронной почты и номера клиентов были раскрыты. GoDaddy заявляет, что такое разоблачение может подвергнуть пользователей большему риску фишинговых атак. Веб-хостинг также сообщил, что исходный пароль администратора WordPress, созданный при первой установке WordPress, который можно было использовать для доступа к клиентскому серверу WordPress, также был раскрыт.

Компания заявила, что у активных клиентов были свои учетные данные sFTP (для передачи файлов), а также имена пользователей и пароли для своих баз данных WordPress, в которых хранится весь пользовательский контент, обнаруженный в результате взлома. В некоторых случаях был раскрыт закрытый ключ SSL (HTTPS) клиента, который в случае злоупотребления мог позволить злоумышленнику выдать себя за веб-сайт или услуги клиента.

GoDaddy заявила, что сбрасывает клиентские пароли и закрытые ключи WordPress и находится в процессе выпуска новых сертификатов SSL.

У веб-хостинга более 20 миллионов клиентов по всему миру. Представитель GoDaddy не стал комментировать ситуацию сразу.