تم اختراق GoDaddy ، موفر الاستضافة ونطاقات الويب ، وأثر الهجوم على 28000 بيانات من عملاء كانوا ضحايا لانتهاك أمني.
اكتشف فريق الأمن في GoDaddy نشاطًا مريبًا في 23 أبريل ، عندما اكتشف أن خوادمه تعرضت للهجوم في 19 أكتوبر 2019.
أفاد GoDaddy مؤخرًا أن أسماء المستخدمين وكلمات المرور المستخدمة للوصول إلى خوادم العملاء تعرضت للاختراق أثناء الهجوم.
أصدرت GoDaddy بريدًا إلكترونيًا تشير إلى أنه تم اختراق أكثر من 28 ألف حساب ، وتشير الشركة إلى أن الفاعل تمكن من الوصول إلى بيانات تسجيل الدخول للمتضررين.
طمأنت الشركة المستخدمين المتأثرين بأن "حسابات الاستضافة الخاصة بهم فقط هي التي تأثرت كجزء من الحادث" ، في حين أن حساب GoDaddy الأساسي لم يكن متاحًا للمهاجمين.
وفقًا لـ BleepingComputer ، كشفت GoDaddy أن حسابات الاستضافة المتأثرة قد تم كشفها بعد تغيير ملف SSH الذي يسمح بتسجيل الدخول عبر وحدة التحكم.
وأشارت الشركة إلى أنه تم إزالة هذا الملف من منصتها لحماية مستخدميها ، كما أشارت إلى أن الوصول للمهاجم تم حظره تمامًا وإعادة تشغيل بيانات العملاء المتأثرين.
أفاد GoDaddy مؤخرًا أن أسماء المستخدمين وكلمات المرور المستخدمة للوصول إلى خوادم العملاء تعرضت للاختراق أثناء الهجوم.
أصدرت GoDaddy بريدًا إلكترونيًا تشير إلى أنه تم اختراق أكثر من 28 ألف حساب ، وتشير الشركة إلى أن الفاعل تمكن من الوصول إلى بيانات تسجيل الدخول للمتضررين.
طمأنت الشركة المستخدمين المتأثرين بأن "حسابات الاستضافة الخاصة بهم فقط هي التي تأثرت كجزء من الحادث" ، في حين أن حساب GoDaddy الأساسي لم يكن متاحًا للمهاجمين.
وفقًا لـ BleepingComputer ، كشفت GoDaddy أن حسابات الاستضافة المتأثرة قد تم كشفها بعد تغيير ملف SSH الذي يسمح بتسجيل الدخول عبر وحدة التحكم.
وأشارت الشركة إلى أنه تم إزالة هذا الملف من منصتها لحماية مستخدميها ، كما أشارت إلى أن الوصول للمهاجم تم حظره تمامًا وإعادة تشغيل بيانات العملاء المتأثرين.
ليست هناك تعليقات:
إرسال تعليق