Le géant de l’hébergement Web GoDaddy a commencé cette semaine confirmant une violation massive des données affectant 1,2 million de clients. La société termine la semaine en affirmant que la violation est plus importante qu’on ne le pensait à l’origine. Alors qu’on pensait au départ que seule la fonctionnalité WordPress gérée était compromise, il semble que les filiales qui revendent le service soient également affectées.
Ces filiales sont Heart Internet, Domain Factory, Media Temple, 123Reg, Host Europe et tsoHost. Essentiellement, cela signifie que davantage de clients sont potentiellement compromis bien qu’un chiffre n’ait pas été donné par GoDaddy :
« Les marques GoDaddy qui revendent le WordPress géré par GoDaddy sont 123Reg, Domain Factory, Heart Internet, Host Europe, Media Temple et tsoHost » Dan Rice, vice-président des communications d’entreprise chez GoDaddy, a déclaré à Wordfence (via Poste de menace). « Un petit nombre d’utilisateurs WordPress gérés actifs et inactifs de ces marques ont été touchés par l’incident de sécurité. Aucune autre marque n’est impactée. Ces marques ont déjà contacté leurs clients respectifs avec des détails spécifiques et des actions recommandées. »
Publicité</p> <p>Dans un <a target="_blank" href="https://www.sec.gov/Archives/edgar/data/1609711/000160971121000122/gddyblogpostnov222021.htm" rel="noopener">dépôt public</a> à la Securities and Exchange Commission (SEC) des États-Unis, GoDaddy a révélé cette semaine la violation de données. L’attaque s’est produite via l’outil de création de site connu sous le nom de Managed WordPress, qui aide les clients à créer un site hébergé par GoDaddy.</p> <h2>Attaque à long terme</h2> <p>Alors que l’attaque s’est produite à l’origine sur Setp. Le 6 novembre, l’acteur menaçant a pu voler des données pendant plus de deux mois, jusqu’à ce que GoDaddy découvre la violation le 17 novembre.</p> <p><em>« Nous avons identifié une activité suspecte dans notre environnement d’hébergement WordPress géré et avons immédiatement commencé une enquête avec l’aide d’une société d’informatique légale et avons contacté les forces de l’ordre »</em> Demetrius Comes, GoDaddy RSSI, a confirmé.</p> <p>La société affirme que les cybercriminels se sont emparés d’un assortiment de données, notamment :</p> <ul> <li><em>« E-mails et numéros de client pour 1,2 million de clients WordPress gérés actifs et inactifs</em></li> <li><em>Noms d’utilisateur et mots de passe sFTP et de base de données pour les clients actifs (les mots de passe sont maintenant réinitialisés)</em></li> </ul> <p><em>Clés privées SSL « pour un sous-ensemble de clients actifs », utilisées pour authentifier les sites Web auprès des internautes, activer le cryptage et empêcher les attaques par usurpation d’identité. GoDaddy est en train d’émettre et d’installer de nouveaux certificats pour les clients concernés.</em></p> <p><strong>Conseil du jour:</strong> Besoin de créer un réseau ad-hoc depuis votre PC ? Dans notre tutoriel, nous vous montrons <a target="_blank" href="https://winbuzzer.com/2021/11/26/godaddy-data-breach-is-worse-than-first-thought-xcxwbn//How to Turn Your Windows PC into a WiFi Hotspot - WinBuzzer" rel="noopener">comment créer facilement une connexion Internet sans fil partageable dans Windows </a> comme hotspot WIFI gratuit.</p> <p> <template data-nitro-marker-id="2a6b47ace3987f6928d3357ed7fc430b-3"></p> <p> <template data-nitro-marker-id="65b100c3a993925f0b61dcc09af6c287-1"> <span class="td-adspot-title">Publicité</span><noscript id="td-ad-placeholder"></p> </p></div> <p> — to <a href="https://winbuzzer.com/2021/11/26/godaddy-data-breach-is-worse-than-first-thought-xcxwbn/">winbuzzer.com </a></p>