GoDaddy pakkuja häkkimine, mille tulemuseks oli 1,2 miljoni WordPressi hostingu kliendi kompromiteerimine

GoDaddy, üks suurimaid domeeniregistratoreid ja hostiteenuse pakkujaid, on olnud häkkerite rünnaku sihtmärk. 17. novembril tuvastati volitamata juurdepääs serveritele, mis pakkusid WordPressi põhiseid hostiteenuseid (teenusepakkuja hallatud valmis WordPressi keskkonnad). Juhtumi uurimine näitas, et kolmandad isikud pääsesid WordPressi hostimise haldussüsteemi ligi ühe töötaja kompromiteeritud parooli kaudu ning kasutasid dateeritud süsteemi avastatud haavatavust, et saada juurdepääs 1,2 miljoni aktiivse ja mitteaktiivse WordPressi hostimise kasutaja konfidentsiaalsele informatsioonile.

Ründajate valdusesse jõudsid andmed kasutajakontode nimede ja paroolide kohta, mida kliendid kasutasid andmebaasis ja SFTP-s; iga WordPressi eksemplari halduri paroolid, mis olid määratud hostimiskeskkonna algse loomise ajal; erandid - võtmed aktiivsete kasutajate osalt; e-posti aadressid ja klientide telefoninumbrid, mida võidi kasutada haavatavuste ärakasutamiseks. Toodud faktide kohaselt oli ründajatel juurdepääs infrastruktuurile alates 6. septembrist. SSL-salajased

Allikas: opennet.ru