GoDaddy 受駭客攻擊，120 萬 WordPress 用戶資料外洩

電腦王阿達
·2 分鐘 (閱讀時間)

個人媒體盛行，網路工具也越來越豐富、容易使用，除了傳統的部落格平台外，很多人會選擇建立自己的網站來放自己的創作、想法等，受到很多人愛用的 GoDaddy 近日受到駭客攻擊，使得旗下託管高達 120 萬筆 的 WordPress 用戶個人數據遭到外洩，而且是從兩個多月前攻擊者就以蠶食鯨吞的方式入侵資料。

GoDaddy 受駭客攻擊，120 萬 WordPress 用戶資料外洩

GoDaddy 這家全球最大的網域名稱註冊商同時也是一家網路託管公司，目前為全球超過 2000 萬的用戶提供服務。該公司於 11 月 17 日發現了該駭客入侵事件，但據發現攻擊者至少從 2021 年 9 月 6 日起就能訪問其網路，甚至包括系統中內含的數據。GoDaddy 首席資安官 Demetrius Comes 表示，在 WordPress 託管環境中發現了可疑活動，在 IT 公司的取證與說明下立刻展開調查，並且聯繫了執法部門。

目前已知攻擊者可使用洩漏的密碼訪問以下 GoDaddy 資訊，所以該公司也提出相應的補救措施：

  • 多達 120 萬活躍和非活躍託管 WordPress 用戶的電子郵件信箱與客戶編號，而電子郵件信箱的外洩將使暴露在網路釣魚攻擊的風險下。

  • 原始預設的 WordPress 管理員密碼已被公開，若這些憑證還在使用中，GoDaddy 會對這些密碼進行重置以防止不肖人士濫用。

  • 對於活躍用戶，sFTP 和資料庫使用者名稱和密碼都會被 GoDaddy 重置。

  • 對於活動用戶的子網域，SSL 金鑰已被公開，GoDaddy 正在為用戶頒布與安裝新的憑證。

目前整個調查還在進行中，GoDaddy 正積極地直接聯繫所有受影響的用戶，並且提供具體細節，用戶也可以透過支援中心與官方聯繫。

◎資料來源：Bleeping Computer