Ogromne włamanie do GoDaddy – dotkniętych ~1.2 miliona użytkowników WordPressa. Hasła, maile, telefony, klucze prywatne…

Wszystkiego nie da zmieścić się w tytule, więc po kolei. GoDaddy przesłał stosowne oświadczenie, które możecie zobaczyć tutaj:

Using a compromised password, an unauthorized third party accessed the provisioning system in our legacy code base for Managed WordPress.

Zatem ktoś dostał dostęp do części administracyjnej GoDaddy, odpowiedzialnej za fragment infrastruktury odpowiedzialnej za zarządzanie WordPressem. Co wyciekło?

• Up to 1.2 million active and inactive Managed WordPress customers had their email address and customer number expose
• The original WordPress Admin password that was set at the time of provisioning was exposed. If those credentials were still in use, we reset those passwords
• For active customers, sFTP and database usernames and passwords were exposed. We reset both passwords.
• For a subset of active customers, the SSL private key was exposed. We are in the process of issuing and installing new certificates for those customers.

Czyli e-maile/telefony klientów GoDaddy, oryginalnie ustawiane hasło admina (kto nie zmienił ten gapa; no dobra GoDaddy je właśnie zresetował), dane logowania do sFTP (czyżby hasła nie były hashowane? GoDaddy również zresetował te hasła), dla części klientów klucze prywatne SSL.

Na koniec następuje posypanie głowy popiołem, choć na razie brak konkretów (dajmy GoDaddy jednak trochę czasu / liczymy też na szczegółowy opis incydentu).

~Michał Sajdak