Проблемът със сигурността датира от октомври миналата годинаКибератака компреметира сигурността

Проблемът със сигурността датира от октомври предходната година

Кибератака компреметира сигурността на хостинг акуанти в регистратора GoDaddy
(снимка: CC0 Public Domain)

GoDaddy, най-големият регистратор на домейн имена в света, предизвести клиентите си, че хакери са получили достъп до идентификационни данни за уеб хостинг сметки.

„ Неоторизирано лице получи достъп до данните за вход на огромна част от потребителите ”, заяви компанията, уточнявайки, че това е станало още през октомври м.г., само че казусът е бил открит чак на 23 април тази година.

Нарушението в сигурността е засегнало единствено хостинг сметки, а не общи потребителски сметки в GoDaddy.com. Хакерите не са получили достъп до данни на клиенти в главните сметки, твърдят от домейн регистратора.
още по тематиката
Базираната в Скотсдейл, Аризона компания има 19 милиона регистрирани клиенти по целия свят, само че единствено 28 000 са наранени от офанзивата. От компанията не разкриха какъв брой време нападателят е имал достъп до потребителските имена и пароли.

„ На 23 април 2020 година установихме, че потребителските имена и пароли за SSH достъп са били компрометирани от неоторизирано лице в нашата хостинг среда. Това засегна почти 28 000 клиенти. Веднага нулирахме тези потребителски имена и пароли, премахнахме оторизиращият SSH файл от нашата платформа и нямаме индикация, че индивидът е употребявал идентификационните данни на нашите клиенти или е модифицирал техни хостинг сметки. Лицето не е имало достъп до главните потребителски сметки ”, гласи формалното известие.

SSH нормално се употребява за влизане в отдалечена машина и осъществяване на команди, само че също по този начин и за прекачване на файлове благодарение на SFTP или SCP протоколи.

От GoDaddy допълват, че са почнали „ неотложно ” следствие след разкриване на нарушаването в сигурността, само че не дават повече детайлности по отношение на това по какъв начин е осъществена офанзивата.

Това е единствено един от многочислените проблеми в сигурността, който GoDaddy има напоследък. През март кибер-нападател измами чиновник посредством фишинг офанзива и получи достъп до вътрешната система за поддръжка на GoDaddy, като съумя да промени минимум пет записа на потребителски домейн имена.