Don't Miss

GoDaddy洩120萬用家資料 黑客作惡數月 侵WordPress伺服器

By on November 24, 2021

原文刊於信報財經新聞「StartupBeat創科鬥室

GoDaddy稱,黑客或利用入侵所得的用戶資料發送網釣訊息,令更多網民中招。(GoDaddy網站圖片)

GoDaddy稱,黑客或利用入侵所得的用戶資料發送網釣訊息,令更多網民中招。(GoDaddy網站圖片)

美國證交會(SEC)周一(22日)公開一份文件,指出全球最大互聯網域名管理公司GoDaddy上周揭發有人在未經授權下,自今年9月6日起訪問其託管的WordPress伺服器,據報有120萬用戶資料曝光,包括管理員預設密碼,而且入侵已持續數個月。黑客或利用有關資料發送網釣訊息,導致更多網民中招。

WordPress允許用戶輕鬆創建網站,可編輯PHP及HTML代碼自訂主題,是一個免費的開源內容管理系統。網絡技術研究機構W3Techs統計顯示,現時全球有42.9%網站採用WordPress,一旦這平台出現問題,往往在互聯網牽連甚廣。

GoDaddy全球有超過2000萬客戶,旗下管理超過8400萬個網域。(GoDaddy網站圖片)

GoDaddy全球有超過2000萬客戶,旗下管理超過8400萬個網域。(GoDaddy網站圖片)

已換密碼安裝SSL新證書

外媒ZDNet表示,除120萬客戶編號及電郵地址外,活躍用戶的SFTP憑據(用於文件傳輸),以至數據庫用戶名稱和密碼亦同樣外洩,GoDaddy已重設這些密碼。部分人同時暴露其安全通訊端層(SSL)私鑰,傳輸信用卡號碼時將面臨風險,GoDaddy正為這些受影響客戶頒發及安裝新證書。

GoDaddy處理基本的託管任務,例如安裝WordPress、每日自動備份、WordPress核心更新與伺服器級緩存,入場費低至7.71港元。其首席訊息安全官(CISO)Demetrius Comes強調,當公司發現WordPress環境有可疑活動時,立即在IT取證公司幫助下,開展調查並聯繫執法部門。

在全球有超過2000萬名客戶的GoDaddy,旗下管理逾8400萬個網域,惟過去爆出多次網絡安全事故。

GoDaddy處理基本的託管任務,例如安裝WordPress、每日自動備份等。(GoDaddy網站圖片)

GoDaddy處理基本的託管任務,例如安裝WordPress、每日自動備份等。(GoDaddy網站圖片)

近兩年屢爆網絡安全事故

2019年初,該公司被揭發在美國用戶不知情下,把JavaScript程式碼植入其網站,導致整體性能下降,甚至無法操作。同年稍後時間,有騙徒以數百個被盜用的GoDaddy賬戶,創建1.5萬個子域名(subdomain),以冒充流行網站,把潛在受害者導向詐騙頁面,再向對方推送劣質產品。

此外,GoDaddy去年5月披露一次違規行為,當時有人通過安全外殼協議(SSH),私下連接到該公司的託管賬戶,估計有2.8萬名客戶遭到入侵;去年11月底,黑客成功誘騙GoDaddy員工交出多個加密貨幣服務網域的控制權。

支持 StartupBeat

如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們