Er heeft zich weer een enorme datalek voorgedaan en deze keer treft het GoDaddy-klanten. In totaal werden 1,2 miljoen accounts getroffen door de aanval, waardoor veel mensen zich zorgen maakten over de veiligheid van de privé-informatie van hun website.
GoDaddy heeft de inbreuk gemeld aan de Securities and Exchange Commission. Het bedrijf legde uit dat het ongeoorloofde toegang heeft gedetecteerd tot de systemen waarop het WordPress-servers host en beheert. Omdat WordPress zo’n populaire tool is voor het maken en beheren van websites, kan dit een zware aanval zijn.
Wat de hackers betreft, werd van actieve klanten hun sFTP-inloggegevens gestolen. Dit wordt gebruikt voor bestandsoverdrachten. Daarnaast zijn gebruikersnamen en wachtwoorden voor WordPress-databases afgenomen. Dat betekent dat de aanvallers volledige toegang kunnen hebben tot de inhoud van een website. Sommige gebruikers hadden hun SSL (HTTPS)-privésleutels zichtbaar, waardoor de kwaadwillende aanvaller een website kon nabootsen.
GoDaddy heeft WordPress-wachtwoorden en privésleutels opnieuw ingesteld, dus het heeft al de nodige stappen ondernomen om ervoor te zorgen dat de aanvaller niets kan misbruiken met de verkregen wachtwoorden. Het bedrijf is bezig met het genereren van nieuwe SSL-certificaten voor klanten.
De persoon gebruikte een gecompromitteerd wachtwoord om rond 6 september 2021 in de systemen van GoDaddy te komen. Het bedrijf zei de inbreuk op 17 november 2021 te hebben ontdekt. Het diende op 22 november 2021 bij de SEC in. Dat is een goede reactietijd van GoDaddy, aangezien het duurt meestal even voordat het bedrijf precies weet wat er is gebeurd voordat het iets registreert.
Als u GoDaddy gebruikte om uw WordPress-website te hosten, moet u uw inhoud in de gaten houden en al uw wachtwoorden wijzigen om er zeker van te zijn dat alles veilig is.
