GoDaddy 发生大规模用户数据泄露事件

[HostHum.com] 11 月 23 日消息，目前全球最大的域名注册商 GoDaddy 在美国当地时间 11 月 22 日透露其发生了严重的数据安全事件，超过 120 万用户的数据可能已被泄露。

在 GoDaddy 向美国证券交易委员会（SEC）提交的文件中，该公司的首席信息安全官 Demetrius Comes 解释说，“未经授权的第三方”获得了对其 WordPress 托管业务的访问权限。该漏洞影响了 120 万活跃和不活跃的 WordPress 托管用户，这些用户的电子邮件地址和客户编号等信息都已经被泄露。

根据 GoDaddy 的说法，未经授权的人在 9 月 6 日左右就已经通过使用泄露的密码访问了其管理系统。然而直到上周 11 月 17 日，该公司才发现了违规行为。目前尚不清楚这是一个 0 day 漏洞，还是仅仅是配置错误。该公司还表示，最初安装 WordPress 时创建的原始 WordPress 管理员密码也被泄露，有了这个密码，攻击者就可以访问任意客户的 WordPress 服务器。

更糟糕的是，部分活跃客户的 sFTP 凭据以及用于存储其所有内容的 WordPress 数据库的用户名和密码，甚至 SSL 私钥也被泄露。如果被滥用，这些信息可能允许攻击者冒充客户的网站或其他服务，造成很大的损失。

目前 GoDaddy 已重置客户 WordPress 密码和私钥，并正在向他们颁发新的 SSL 证书来缓解这些问题。

在 GoDaddy 完成对此事的全面调查后，我们可能会听到更多有关此数据泄露的详细信息。