GoDaddy प्रदाता की हैक, जिसके कारण 1.2 मिलियन वर्डप्रेस होस्टिंग क्लाइंट से समझौता हुआ

सबसे बड़े डोमेन रजिस्ट्रार और होस्टिंग प्रदाताओं में से एक GoDaddy के हैक होने की जानकारी सामने आई है। 17 नवंबर को, वर्डप्रेस प्लेटफ़ॉर्म (प्रदाता द्वारा तैयार वर्डप्रेस वातावरण) पर आधारित होस्टिंग प्रदान करने के लिए ज़िम्मेदार सर्वरों तक अनधिकृत पहुंच के निशान की पहचान की गई। घटना के विश्लेषण से पता चला कि बाहरी लोगों ने कर्मचारियों में से एक के समझौता किए गए पासवर्ड के माध्यम से वर्डप्रेस होस्टिंग प्रबंधन प्रणाली तक पहुंच प्राप्त की, और 1.2 मिलियन सक्रिय और निष्क्रिय वर्डप्रेस होस्टिंग उपयोगकर्ताओं के बारे में गोपनीय जानकारी तक पहुंच प्राप्त करने के लिए पुरानी प्रणाली में एक अप्रकाशित भेद्यता का उपयोग किया।

हमलावरों ने डीबीएमएस और एसएफटीपी में ग्राहकों द्वारा उपयोग किए गए खाते के नाम और पासवर्ड पर डेटा प्राप्त किया; प्रत्येक वर्डप्रेस इंस्टेंस के लिए व्यवस्थापक पासवर्ड, होस्टिंग वातावरण के प्रारंभिक निर्माण के दौरान सेट किए गए; कुछ सक्रिय उपयोगकर्ताओं की निजी एसएसएल कुंजियाँ; ईमेल पते और ग्राहक नंबर जिनका उपयोग फ़िशिंग करने के लिए किया जा सकता है। यह ध्यान दिया गया है कि हमलावरों के पास 6 सितंबर से शुरू होने वाले बुनियादी ढांचे तक पहुंच थी।

स्रोत: opennet.ru