GoDaddy afslører seneste hack afsløret 1,2 millioner konti
Domæneregistrator og webhostingfirmaet GoDaddy afslørede et nyligt hack, der afslørede op til 1,2 millioner menneskers WordPress-oplysninger.
Ifølge en offentliggørelse til US Securities and Exchange Commission, afslørede virksomheden, at en "uautoriseret tredjepart" brugte en kompromitteret adgangskode for at få adgang til dets administrerede WordPress-hostingmiljø. GoDaddy fastslog, at hacks begyndte den 6. september 2021.
De stjålne oplysninger omfatter e-mailadresser og kundenumre på både aktive og inaktive administrerede WordPress-kunder og administratoradgangskoder til WordPress-websteder. Adgangskoder og brugernavne til sFTP'er og databaser plus SSL private nøgler blev også afsløret i hacket.
GoDaddy oplyser, at en efterforskning er i gang, og den arbejder sammen med retshåndhævelse og et IT-kriminalteknisk firma for at finde ud af, hvad der skete.
Som svar nulstillede virksomheden alle adgangskoder, der var berørt af bruddet, og udsteder i øjeblikket nye SSL private nøgler til kunder. GoDaddy opfordrede kunder til at kontakte
Desværre er det ikke første gang, GoDaddy er blevet brudt. I slutningen af 2020, GoDaddy-medarbejdere blev brugt i et angreb på flere cryptocurrency handelsplatforme.
Virksomheden afsluttede sin afsløring med erklæringen: "Vi vil lære af denne hændelse og tager allerede skridt til at styrke vores leveringssystem med yderligere beskyttelseslag."