Über eine Million GoDaddy-Kunden in Datenschutzverletzungen verwickelt

Der Domain-Registrar und das Hosting-Unternehmen GoDaddy bestätigten eine neue Datenschutzverletzung. Dies ist nicht das erste Mal, dass das Unternehmen eine Sicherheitsverletzung erlitten hat. In diesem jüngsten sind mindestens 1,2 Millionen Kunden betroffen.

Die Offenlegung erfolgte in einem Dokument, das bei der US-Börsenaufsichtsbehörde Securities and Exchange Commission im Rahmen der Verpflichtungen von GoDaddy als börsennotiertes Unternehmen eingereicht wurde. Die Akte schrieb den Angriff einem „unbefugten Dritten“ zu. Der erste Angriff erfolgte am 6. September, und welcher Bedrohungsakteur auch immer dahinter steckte, konnte einen ununterbrochenen Zugang aufrechterhalten und mehr als zwei Monate lang unter dem Radar bleiben. Mitte November wurde das Problem endlich entdeckt.

Die Angreifer hatten die Managed WordPress Hosting-Umgebung von GoDaddy kompromittiert. Im Wesentlichen ermöglicht dieser Service GoDaddy-Kunden, die WordPress-Plattform in einer von GoDaddy gehosteten Umgebung zu nutzen, ohne dass der Kunde die Interna der Plattform aktualisieren und pflegen muss.

Der Angreifer benutzte ein "kompromittiertes Passwort", um auf die Server von GoDaddy zuzugreifen.

Bei der Datenpanne wurde auf verschiedene Arten von Daten für verschiedene Kunden zugegriffen. Dazu gehören 1,2 Millionen E-Mails und Kundennummern aktueller und inaktiver Kundenkonten, Kombinationen aus sFTP- und DB-Benutzername und -Passwort (wobei die Passwörter zum Zeitpunkt der Einreichung bereits von GoDaddy zurückgesetzt wurden), private SSL-Zertifikatsschlüssel für einen Teil der derzeit aktiven Kunden .

Sicherheitsexperten skizzierten einige Szenarien, welche potenzielle böswillige Aktionen Bedrohungsakteure mit den gestohlenen Daten ausführen könnten, und keines davon war besonders hübsch. Die Szenarien reichten von der Entführung von Domains und deren Lösegeldforderungen an ihre rechtmäßigen Eigentümer bis hin zur Umleitung von Seitenbesuchern auf Seiten, die die legitimen nachahmen, und dann zum Scrapen aller auf den gefälschten Seiten eingegebenen Informationen.

Ein leitender Sicherheitsforscher bei AppViewX nannte einige der möglichen hässlichen Szenarien "Ereignisse auf Extinktionsebene".

ThreatPost berichtete über das Problem und skizzierte eine Reihe von drei weiteren Sicherheitsvorfällen, die GoDaddy allein im Jahr 2020 erlitten haben.