פריצה של ספקית GoDaddy, שהובילה לפשרה של 1.2 מיליון לקוחות אירוח וורדפרס

מידע על הפריצה של GoDaddy, אחד מרשמי הדומיינים וספקי האירוח הגדולים ביותר, נחשף. ב-17 בנובמבר התגלו עקבות של גישה לא מורשית לשרתים האחראים על אספקת אירוח על בסיס פלטפורמת וורדפרס (סביבות וורדפרס מוכנות המתוחזקות על ידי הספק). ניתוח התקרית הראה שגורמים חיצוניים קיבלו גישה למערכת ניהול אירוח וורדפרס באמצעות הסיסמה שנפרצה של אחד העובדים, והשתמשו בפגיעות לא מתוקנת במערכת המיושנת כדי לקבל גישה למידע סודי על 1.2 מיליון משתמשי אירוח וורדפרס פעילים ולא פעילים.

התוקפים השיגו נתונים על שמות חשבונות וסיסמאות המשמשים לקוחות ב-DBMS וב-SFTP; סיסמאות מנהל עבור כל מופע וורדפרס, שנקבעו במהלך היצירה הראשונית של סביבת האירוח; מפתחות SSL פרטיים של חלק מהמשתמשים הפעילים; כתובות דוא"ל ומספרי לקוחות שיכולים לשמש לביצוע דיוג. יצוין כי לתוקפים הייתה גישה לתשתית החל מה-6 בספטמבר.

מקור: OpenNet.ru