ESET alerta que cerca de 1,2 milhão de clientes do serviço de hospedagem WordPress da GoDaddy sofreram a exposição de endereços de e-mail, senha e número de cliente, entre outros dados
Comentar
SALA DA NOTÍCIA Weslley Morais
A ESET, empresa líder em detecção proativa de ameaças, alerta que o provedor de hospedagem GoDaddy, um dos maiores do mundo, foi vítima de um incidente de segurança que afetou seu ambiente para WordPress.
Conforme relatado pela empresa, no dia 17 de novembro foi detectado que um indivíduo não autorizado obteve acesso por meio de uma senha previamente comprometida no dia 6 de setembro. De acordo com os resultados de uma investigação interna, o invasor obteve acesso a:
Mais de 1,2 milhão de endereços de e-mail e números de clientes de usuários que tinham contas ativas e inativas do WordPress por meio da GoDaddy;
A senha padrão fornecida pela primeira vez para contas do WordPress;
Senha e nome de usuário de clientes SFTP (para transferência de arquivos) com contas ativas;
A chave privada SSL para uma parte dos clientes ativos
No comunicado publicado ontem, a GoDaddy garantiu que revogou o acesso do atacante aos seus sistemas e notificou as forças de segurança. Eles também relataram que continuam investigando o que aconteceu junto com especialistas forenses e que estão se comunicando com os clientes afetados por esta violação. Aqueles que desejarem também podem contatar a central de ajuda da GoDaddy, que fornece um número de telefone para se comunicar com diferentes países.
Como a Wordfence, uma empresa que desenvolveu um plugin de segurança para WordPress, demonstra, "Parece que a GoDaddy estava armazenando as credenciais para SFTP em texto simples ou em um formato não muito seguro e isso permitiu que o invasor violasse as chaves." Conforme visto na captura de tela a seguir, “se a GoDaddy estivesse armazenando senhas usando hash e salt ou chaves públicas, que são práticas mais seguras, os usuários não seriam capazes de ver suas próprias senhas, conforme mostrado na imagem a seguir”, explicou a Wordfence.
A imagem mostra que o usuário pode ver sua senha em texto simples.
Fonte: WordFence.
“Além do potencial risco de ataques de phishing representados pelas informações expostas, o possível impacto de expor as senhas SFTP dos clientes pode ser mais sério. Embora a GoDaddy redefinisse as senhas de acesso ao SFTP e ao banco de dados dos sites afetados pelo incidente, durante os quase dois meses em que o invasor teve acesso, ele poderia ter assumido o controle de alguns desses sites para executar ações maliciosas neles, como upload de malware, obtendo mais informações adicionais do cliente armazenadas no banco de dados de contas”, comenta Camilo Gutiérrez Amaya, chefe do Laboratório de Pesquisa da ESET América Latina.
Embora a GoDaddy esteja contatando os sites e clientes afetados por este incidente para indicar as etapas a serem seguidas, a ESET recomenda alterar a senha para acessar o WordPress e redefinir as chaves usadas por outros usuários.
Esta não é a primeira vez que a GoDaddy sofre uma violação de segurança que resulta na exposição das informações de seus clientes. Em maio de 2020, a empresa confirmou que um terceiro não autorizado acessou os servidores e obteve credenciais de acesso para contas de hospedagem na web de alguns de seus clientes.
Para saber mais sobre segurança da informação, acesse o portal de notícias da ESET: https://www.welivesecurity.com/br/2021/11/24/incidente-afeta-a-godaddy-e-expoe-mais-de-12-milhoes-de-credenciais-do-wordpress/
Link
Notícias Relacionadas »
Ameaças de cibersegurança: o que mudou após a pandemia e como nos preparar para 2022
30/11/2021
Rocketseat anuncia DoWhile para construir o futuro da tecnologia
30/11/2021
Presidente do Sindinfor lidera painel do FCJ Summit na área de Startups de Saúde
30/11/2021
Nova geração de Interlayers superaram as expectativas em visores frontais (HUD)
30/11/2021
Os impactos da gamificação na próxima geração
30/11/2021
Sankhya Web Fórum traz Clóvis de Barros, um dos palestrantes mais requisitados do Brasil em evento online e 100% gratuito