Хакване на доставчика GoDaddy, довело до компрометиране на 1.2 млн. клиенти на WordPress хостинга

Разкрити са данни за хакването на GoDaddy, един от най-големите регистратори на домейни и хостинг доставчици. На 17 ноември бяха установени следи от неразрешен достъп до сървъри, отговарящи за предоставянето на хостинг на базата на платформата WordPress (сопровождаеми от доставчика готови WordPress среди). Разследването на инцидента показа, че непознати лица са получили достъп до системата за управление на WordPress хостинга чрез компрометираната парола на един от служителите и са използвали неизправена уязвимост в остаряла система за получаване на достъп до конфиденциална информация за 1.2 млн активни и неактивни потребители на WordPress хостинга.

В ръцете на атакуващите попаднаха данни за имената на акаунтите и паролите, използвани от клиентите в СУБД и SFTP; паролите на администратора на всеки инстанция на WordPress, зададени при първоначалното създаване на хостинг средата; закритите SSL-ключове на част от активните потребители; имейл адреси и телефонни номера на клиенти, които могат да бъдат използвани за извършване на фишинг. Установено е, че атакуващите са имали достъп до инфраструктурата от 6 септември.

Източник: opennet.ru