Hakovan GoDaddy, kompromitovane imejl adrese 1,2 miliona vlasnika WordPress sajtova

Vesti, 23.11.2021, 11:00 AM

Hakovan GoDaddy, kompromitovane imejl adrese 1,2 miliona vlasnika WordPress sajtova

Najveći svetski registar domena GoDaddy je hakovan, a napadači su imali pristup imejl adresama 1,2 miliona aktivnih i neaktivnih korisnika WordPressa.

U dokumentima koji su podneti američkoj Komisiji za hartije od vrednosti, GoDaddy je rekao da je otkrio napad prošle nedelje, 17. novembra, nakon što je primećena “sumnjiva aktivnost”.

Istraga je pokazala da su hakeri imali pristup serverima kompanije bar od 6. septembra, što je više od dva meseca.

Napadači su početkom septembra „koristeći kompromitovanu lozinku“ dobili pristup sistemu koji postavlja i automatski konfiguriše nove sajtove kada ih klijenti kreiraju. GoDaddy kaže da je primetio upad tek 17. novembra i odmah blokirao napadače nakon čega je započeta istraga i kontaktirana policija.

Na osnovu dokaza kojima raspolaže, GoDaddy je rekao da su hakeri pristupili podacima 1,2 miliona aktivnih i neaktivnih korisnika Managed WordPressa, uključujući imejl adrese.

Osim imejl adresa, hakeri su mogli videti originalne lozinke administratora WordPressa koje je GoDaddy izdavao klijentima kada naprave sajt, kao i lozinkama za baze podataka aktivnih korisnika i sFTP sisteme. Kompanija kaže da su takođe ugroženi i privatni SSL ključevi nekih klijenata.

GoDaddy je rekao da je već resetovao sFTP i lozinke baze podataka otkrivene u napadu. Takođe je resetovao lozinku administratorskog naloga za klijente koji su još uvek koristili podrazumevanu lozinku.

Kompanija je saopštila da je još uvek u procesu izdavanja i instaliranja novih SSL sertifikata za pogođene klijente, što je proces koji je malo komplikovaniji od resetovanja lozinki.

GoDaddy je saopštio da je obavestio nadležne institucije i da sarađuje sa firmom koja se bavi IT forenzikom i koja istražuje incident. Kompanija je rekla i da će direktno kontaktirati sve pogođene klijente.

„Iskreno nam je žao zbog ovog incidenta i zabrinutosti koju je izazivao kod naših klijenata“, rekla je kompanija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WhatsApp ima nove funkcije koje čuvaju vašu privatnost

WhatsApp ima nove funkcije koje čuvaju vašu privatnost

Meta je najavila nove funkcije privatnosti za korisnike WhatsAppa koje će im omogućiti da sakriju „last seen“ status od određenih konta... Dalje

UN: Sajber-napadi su glavni izvor prihoda za program nuklearnog naoružanja Severne Koreje

UN: Sajber-napadi su glavni izvor prihoda za program nuklearnog naoružanja Severne Koreje

Severna Koreja je ukrala stotine miliona dolara vredne kriptovalute u najmanje jednom velikom sajber-napadu, navodi se u poverljivom izveštaju Ujedin... Dalje

Smart App Control u Windows 11 proširio asortiman potencijalno opasnih fajlova koje blokira

Smart App Control u Windows 11 proširio asortiman potencijalno opasnih fajlova koje blokira

Smart App Control, pametni mehanizam za kontrolu aplikacija koji je debitovao u operativnom sistemu Windows 11, blokira pokretanje zlonamernih, nepouz... Dalje

Apple: Od jeseni lozinke postaju prošlost

Apple: Od jeseni lozinke postaju prošlost

Mrzite lozinke? Zamara vas da unosite lozinke, zaboravljate ih, jednu lozinku koristite za više naloga? Verovatno je bar na neko od ovih pitanja vaš... Dalje

SAD udvostručile nagradu za informacije o hakerima iz Severne Koreje

SAD udvostručile nagradu za informacije o hakerima iz Severne Koreje

Američka vlada ponudila je nagradu od 10 miliona dolara za informacije o hakerima povezanim sa severnokorejskim vlastima. Stejt department je udvostr... Dalje