GoDaddy подтвердил утечку данных 1,2 миллиона своих пользователей

GoDaddy подтвердил утечку данных 1,2 миллиона своих пользователей

Популярный американский регистратор доменов и провайдер веб-хостинга GoDaddy подтвердил, что его IT-системы были скомпрометированы, что привело к утечке данных порядка 1,2 миллиона пользователей компании.

Об этом сообщает D-Russia со ссылкой на silicon.co.uk.

Инцидент был обнаружен 17 ноября: с помощью неавторизованного доступа неизвестный злоумышленник получил доступ к системе, управляющей и хранившей данные клиентов хостинга GoDaddy.

Согласно отчёту компании, доступ этой третьей стороне был немедленно заблокирован, однако поскольку взлом был осуществлён предположительно 6 сентября 2021, преступник успел похитить 1,2 миллиона адресов электронной почты и клиентских ID активных и неактивных пользователей хостинг-сервиса GoDaddy. У активных пользователей также были украдены имена и пароли баз данных. GoDaddy обновил похищенные пароли.

У многих клиентов был похищен личный ключ SSL-сертификата.

Издание отмечает, что GoDaddy ранее неоднократно страдал от «инцидентов безопасности» – в 2020, 2017 и 2016 годах. Самым существенным был случай 2012 года, когда хакеры, связанные с группой Anonymous, полностью остановили всю работу компании, оставив миллионы пользователей без доступа к своим сайтам в течение нескольких часов.

По собственным данным компании, GoDaddy обслуживает более 20 миллионов клиентов во всём мире и управляет более чем 84 миллионами доменных имён.

похожие материалы

Стрелочка
Стрелочка
«I Paid Twice»: Фишинговая кампания на Booking.com
«I Paid Twice»: Фишинговая кампания на Booking.com

Аналитики Sekoia io описали фишинговую кампанию под названием «I Paid Twice», в которой злоумышленники компрометировали учётные записи партнёров на платформах бронирования и рассылали от их имени письма гостиницам и сообщения клиентам через WhatsApp.

Гарда экономит время ИБ-аналитиков и помогает компаниям предотвращать сложные атаки
Гарда экономит время ИБ-аналитиков и помогает компаниям предотвращать сложные атаки

Обновление «Гарда NDR» помогает российским компаниям быстрее выявлять и устранять киберугрозы, снижать нагрузку на аналитиков и повышать эффективность работы центров информационной безопасности.

Каждый второй специалист по информационной безопасности уверен, что создавать конструктивно безопасные системы — реально
Каждый второй специалист по информационной безопасности уверен, что создавать конструктивно безопасные системы — реально

В День кибериммунитета, 11 ноября, «Лаборатория Касперского» напоминает о том, что меры безопасности могут быть не только реактивными, но и проактивными.