GoDaddy हैक हुआ, 12 लाख वर्डप्रेस यूजर्स का डेटा खतरे में: सभी विवरण

सबसे बड़े डोमेन पंजीयकों में से एक, GoDaddy ने घोषणा की कि उन्हें एक प्रमुख साइबर सुरक्षा उल्लंघन का सामना करना पड़ा और 12 लाख वर्डप्रेस उपयोगकर्ताओं का डेटा जोखिम में है। कंपनी ने यूएस सिक्योरिटीज एंड एक्सचेंज कमीशन को अपने खुलासे में खुलासा किया कि उसने हमारे प्रबंधित वर्डप्रेस होस्टिंग वातावरण में अनधिकृत तृतीय-पक्ष पहुंच की खोज की थी।

घटना के बारे में बताते हुए, GoDaddy ने कहा, “हमने अपने प्रबंधित वर्डप्रेस होस्टिंग वातावरण में संदिग्ध गतिविधि की पहचान की और तुरंत एक आईटी फोरेंसिक फर्म की मदद से जांच शुरू की और कानून प्रवर्तन से संपर्क किया। एक छेड़छाड़ किए गए पासवर्ड का उपयोग करते हुए, एक अनधिकृत तृतीय पक्ष ने प्रबंधित वर्डप्रेस के लिए हमारे लीगेसी कोड बेस में प्रावधान प्रणाली तक पहुंच बनाई।

GoDaddy डेटा उल्लंघन उसके उपयोगकर्ताओं को कैसे प्रभावित कर सकता है

हालांकि इस डेटा उल्लंघन का लाभ लेने वाली किसी घटना की कोई रिपोर्ट नहीं है, उपयोगकर्ताओं को चिंता करने की ज़रूरत है कि हमलावर एसएसएल क्रेडेंशियल्स का उपयोग उन डोमेन की नकल करने के लिए कर सकते हैं जो कानूनी कंपनियों के स्वामित्व वाले बड़े क्रेडेंशियल चोरी हमले के हिस्से के रूप में हैं या यहां तक ​​​​कि हो सकते हैं मैलवेयर फैलाने के लिए इस्तेमाल किया जाता है। अन्य चिंताओं में शामिल हैं कि चाबियों का उपयोग डोमेन नाम और ब्लैकमेल कंपनियों को हाईजैक करने के लिए किया जा सकता है।

प्रभावित उपयोगकर्ताओं को नए प्रमाणपत्र और गोपनीयता कुंजी जेनरेट करने की आवश्यकता है। एक अन्य पहलू जिसे GoDaddy को स्पष्ट करने की आवश्यकता है, वह यह है कि क्या एक्सपोज़्ड सर्टिफिकेट और गोपनीयता कुंजियाँ GoDaddy CA से संबंधित थीं या अन्य प्रमाण पत्र भी इस डेटा उल्लंघन में उजागर हुए थे।

GoDaddy सुरक्षा उल्लंघन के कारण कौन सा डेटा उजागर होता है

GoDaddy के अनुसार, 6 सितंबर, 2021 से, अनधिकृत तृतीय पक्ष ने निम्न तक पहुँच प्राप्त करने के लिए भेद्यता का उपयोग किया:

1. 12 लाख तक सक्रिय और निष्क्रिय प्रबंधित वर्डप्रेस ग्राहकों का ईमेल पता और ग्राहक संख्या उजागर हुई।

2. मूल वर्डप्रेस एडमिन पासवर्ड जो प्रावधान के समय सेट किया गया था, उजागर हो गया था।

3. सक्रिय ग्राहकों के लिए, sFTP और डेटाबेस उपयोगकर्ता नाम और पासवर्ड उजागर किए गए थे।

4. कुछ सक्रिय ग्राहकों के लिए, SSL निजी कुंजी उजागर हुई थी।

GoDaddy समस्या को ठीक करने का प्रयास कैसे कर रहा है

GoDaddy का दावा है कि इसने अनधिकृत तृतीय पक्ष को उनके सिस्टम से तुरंत ब्लॉक कर दिया था। इसने यह भी कहा कि इसने एसएफटीपी और डेटाबेस यूजरनेम और पासवर्ड के साथ वर्डप्रेस एडमिन पासवर्ड को रीसेट कर दिया था। कंपनी उन ग्राहकों के लिए नए प्रमाणपत्र भी जारी और स्थापित कर रही है। “हमारी जांच जारी है और हम सभी प्रभावित ग्राहकों से विशिष्ट विवरण के साथ सीधे संपर्क कर रहे हैं। ग्राहक हमारे सहायता केंद्र (https://www.godaddy.com/help) के माध्यम से भी हमसे संपर्क कर सकते हैं, जिसमें देश के आधार पर फोन नंबर शामिल हैं।

GoDaddy ज़िम्मेदारी लेता है और सॉरी कहता है

गोडैडी के सीआईओ डेमेट्रियस कम्स ने यूएस सिक्योरिटीज एंड एक्सचेंज कमीशन को दिए अपने बयान में कहा, “हमें इस घटना और हमारे ग्राहकों के लिए चिंता का कारण बनने के लिए ईमानदारी से खेद है। हम, GoDaddy के नेतृत्व और कर्मचारी, अपने ग्राहकों के डेटा की सुरक्षा की जिम्मेदारी बहुत गंभीरता से लेते हैं और उन्हें कभी निराश नहीं करना चाहते। हम इस घटना से सीखेंगे और सुरक्षा के अतिरिक्त स्तरों के साथ अपनी प्रावधान प्रणाली को मजबूत करने के लिए पहले से ही कदम उठा रहे हैं।”

सभी पढ़ें ताज़ा खबर, ताज़ा खबर तथा कोरोनावाइरस खबरें यहां। हमारा अनुसरण इस पर कीजिये फेसबुक, ट्विटर तथा तार.

.