GoDaddy向SEC披露黑客入侵事件 120万账户信息被泄_砍柴网

首页 > 科技快报 > 业界 >

GoDaddy向SEC披露黑客入侵事件 120万账户信息被泄

2021-11-23 16:26

网络注册与托管服务商 GoDaddy 刚刚向美国证券交易委员会（SEC）披露了一起黑客入侵事件，发现有“未经授权的第三方”获得了对其 WordPress 托管环境的访问权限。事件导致多达 120 万用户的电子邮件地址和客户编号、平台上托管的两个 WordPress 站点的管理员密码，以及 sFTP、数据库和 SSL 私钥的密码等信息被泄露。

（来自：SEC）
虽然这不是 GoDaddy 首次遭遇黑客入侵，但还是给广大 IT 企业敲响了安全警钟。该公司称，漏洞首次暴露于 2021 年 9 月 6 日。

SEC 公告
GoDaddy 首席信息安全观 Demetrius Comes 表示，公司目前正与执法机构和一家私营 IT 取证企业合作，以展开深入调查。
与此同时，GoDaddy 已重置相关凭据，并将向客户颁发新的 SSL 证书。最后该公司将从本次事件中吸取教训，并采取响应的亡羊补牢措施，以避免未来发生同样的事件。

泄露信息汇总
回想 2018 年，亚马逊云服务（AWS）曾错误暴露了 GoDaddy 服务器上的数据。2020 年的时候，又有 2.8 万用户账户被未经授权的攻击者入侵。
去年晚些时候，GoDaddy 还被卷入了又一轮黑客攻击事件，期间有多个加密货币相关的网站被入侵。
【来源：希恩贝塔】

共有评论0条

相关推荐
马斯克试图推翻与SEC和解协议 并用歌词回击
瑞幸咖啡将支付1.8亿美元与SEC达成和解
有专家呼吁SEC调查特斯拉大涨：有没有内幕交易
纽约证券交易所拟允许企业直接上市融资提议遭SEC拒绝
纽交所申请SEC允许企业直接上市 不走IPO寻常路
马斯克与SEC就他关于特斯拉推文法律纠纷达成和解
SEC和马斯克协商继续，向法院申请延期一周解决纠纷
即将过招，SEC指控马斯克"藐视法庭"案下周开庭
马斯克律师反驳SEC：产量推文谈不上特斯拉“重大披露”
除了和SEC的纠纷，特斯拉和马斯克还面临数十起诉讼
美法官批准了 SEC可对马斯克藐视法庭辩护作出回应
马斯克开始反击SEC 律师称推文没有违犯法院判决
直面SEC与DOJ调查 特斯拉新董事长领导能力受到考验
SEC因定义模糊暂停两款加密货币投资基金交易
为了教育投资者，SEC煞费苦心建了一个假的ICO网站
SEC收到人人网小股东投诉 不满其以低估值出售部分资产
SEC就上市公司ICO投资向投资者发出警告
域名管理商GoDaddy CEO年底离职 COO将接任
SEC密切关注ICO市场，ICO项目将必须获得SEC批准？

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 19:09:09