Παραβίαση λογαριασμών hosting της GoDaddy

[nnn]

Ο μεγαλύτερος παγκόσμιος registrar GoDaddy -με πάνω από 19 εκατομμύρια πελάτες, 77 εκατομμύρια διαχειριζόμενα domains και εκατομμύρια hosted sites- αποκάλυψε data breach που αφορά τα στοιχεία σύνδεσης λογαριασμών web hosting.

Η παραβίαση έγινε στις 19 Οκτωβρίου 2019 και εντοπίστηκε στις 23 Απριλίου του 2020. Η έρευνα έδειξε πως μη κατονομαζόμενος αριθμός λογαριασμών hosting, παραβιάστηκε μέσω SSH σύνδεσης με τα credentials αυτών. Η GoDaddy ισχυρίζεται πως δεν έχει εντοπίσει τροποποιήσεις στα αρχεία των λογαριασμών που παραβιάστηκαν και έχει προχωρήσει στο reset των login credentials.

Η ενημέρωση προς τους επηρεαζόμενους λογαριασμούς αναφέρει:

Subject line of email: Security Incident Impacting Your GoDaddy Web Hosting Account
Dear <name>:

We need to inform you of a security incident impacting your GoDaddy web hosting account
credentials.

We recently identified suspicious activity on a subset of our servers and immediately began an
investigation. The investigation found that an unauthorized individual had access to your login
information used to connect to SSH on your hosting account. We have no evidence that any files
were added or modified on your account. The unauthorized individual has been blocked from our
systems, and we continue to investigate potential impact across our environment.

We have proactively reset your hosting account login information to help prevent any potential
unauthorized access; you will need to follow these steps in order to regain access. Out of an
abundance of caution, we recommend you conduct an audit of your hosting account.

This incident is limited in scope to your hosting account. Your main GoDaddy.com customer
account, and the information stored within your customer account, was not accessible by this
threat actor.

On behalf of the entire GoDaddy team, we want to say how much we appreciate your business
and that we sincerely regret this incident occurred. We are providing you one year of Website
Security Deluxe and Express Malware Removal at no cost. These services run scans on your
website to identify and alert you of any potential security vulnerabilities. With this service, if a
problem arises, there is a special way to contact our security team and they will be there to help.

Again, we apologize for any inconvenience this may have caused. We have already taken and
will continue to take measures to enhance our security in light of this incident.

If you have any questions, or you need further assistance, please call [insert call center number
and hours of operation].

Thank you,
Demetrius Comes

Πηγή : Bleeping Computer

[tsigarid]

Όσοι δεν πήραμε το e-mail είμαστε οκ;

[nnn]

Όσοι δεν πήραμε το e-mail είμαστε οκ;

Δεν κάνεις ένα τσεκάρισμα για σιγουριά ? Άλλαξε και τα creds.

[tsigarid]

Δεν κάνεις ένα τσεκάρισνα για σιγουριά ? Άλλαξε και τα creds.

Μόλις το έκανα, δεν είχα καμία ειδοποίηση, άρα μάλλον είμαι οκ. Άλλαξα και κωδικό για καλό και για κακό, και ενεργοποίησα και 2FA που για κάποιο λόγο δεν είχα ενεργό, άρα μ' ένα σμπάρο δυο τρυγόνια

[DVader]

Μόλις το έκανα, δεν είχα καμία ειδοποίηση, άρα μάλλον είμαι οκ. Άλλαξα και κωδικό για καλό και για κακό, και ενεργοποίησα και 2FA που για κάποιο λόγο δεν είχα ενεργό, άρα μ' ένα σμπάρο δυο τρυγόνια

Καλά κάνω και δεν τα αφήνω στο GoDaddy ...

Για κάποιο λόγο δεν τους συμπάθησα ποτέ ...

- - - Updated - - -

Πάντως νωρίς το πήραν πρέφα... 19/10/2019 και το πήραν πρέφα 23/04/2020 ... Τρομερό monitoring έχουν ..

[tsigarid]

Καλά κάνω και δεν τα αφήνω στο GoDaddy ...

Για κάποιο λόγο δεν τους συμπάθησα ποτέ ...

- - - Updated - - -

Πάντως νωρίς το πήραν πρέφα... 19/10/2019 και το πήραν πρέφα 23/04/2020 ... Τρομερό monitoring έχουν ..

Σπάνια ανακαλύπτονται άμεσα αυτά. Κοίτα και σε παλιότερες περιπτώσεις με άλλες εταιρείες.

[BlindG]

Ευτυχώς που είναι μάλλον ο ακριβότερος registar

[aiolos.01]

Όλο κατι στραβό συμβαίνει με την godaddy. Βέβαια είναι ο μεγαλύτερος registrar οπότε είναι ο προφανής στόχος αλλά αυτό σημαίνει οτι θα έπρεπε και να έχει την καλύτερη ασφάλεια.