域名注冊商和網(wǎng)絡托管公司GoDaddy已通知其1900萬名客戶發(fā)生數(shù)據(jù)泄露事件，但并未披露具體泄露數(shù)據(jù)量。
據(jù)悉，該泄露事件于2019年10月19日發(fā)生，但直到2020年4月23日才被發(fā)現(xiàn)，當時GoDaddy注意到其一部分服務器上發(fā)生了可疑活動。
目前可以確認的是，未知數(shù)量的客戶的Web托管賬戶信息已遭泄露。
由于GoDaddy是全球最大的域名注冊商，管理著7700萬個域名，因此此次數(shù)據(jù)泄露事件的影響可能會極為深遠。
目前，該違規(guī)行為已在加利福尼亞州司法部提交的電子郵件中得到確認，并由GoDaddy CISO和工程副總裁Demetrius Comes發(fā)送給客戶。根據(jù)Comes的說法，未經(jīng)授權(quán)的個人訪問了客戶用來在其托管賬戶上連接到SSH的登錄信息。
Comes在發(fā)送給受影響客戶的消息中，指出該違規(guī)行為的已知影響很小，但是他說，對該事件的調(diào)查尚未得出結(jié)論。
Comes寫道：
我們沒有證據(jù)表明您的賬戶中添加或修改了任何文件。未經(jīng)授權(quán)的個人已被阻止進入我們的系統(tǒng)，我們將繼續(xù)調(diào)查整個環(huán)境的潛在影響。
根據(jù)Comes的說法，GoDaddy正在采取動態(tài)行動以最大程度地減少安全事件的影響。
他寫道：
我們已主動重置您的托管賬戶登錄信息，以防止任何潛在的未經(jīng)授權(quán)的訪問；您將需要按照以下步驟來重新獲得訪問權(quán)限。出于謹慎考慮，我們建議您對托管進行一次賬戶審核。
GoDaddy向客戶保證，他們的“主要GoDaddy.com客戶賬戶以及該客戶賬戶中存儲的信息無法被該威脅參與者訪問”。
除了向客戶表示誠摯的歉意之外，GoDaddy還采取措施通過“免費提供一年的網(wǎng)站安全豪華版和Express Malware Removal服務”來彌補這一事件的影響。
