GoDaddy, una de las principales compañías de alojamiento web del mundo, fue víctima de una brecha de seguridad que permitió a atacantes desconocidos acceder a sus servidores durante varios años.
Vulnerabilidad en el entorno cPanel
El entorno de alojamiento compartido cPanel fue vulnerado, lo que les permitió robar código fuente e instalar malware en los servidores. Los clientes alertaron a GoDaddy sobre la violación de seguridad a principios de diciembre de 2022.
Acceso prolongado a la red de la compañía
Los atacantes habían conseguido acceso a la red de la compañía varios años antes. Durante este tiempo, pudieron utilizar sitios comprometidos para redirigir el tráfico a dominios desconocidos.
Impacto en usuarios de WordPress
En noviembre de 2021, el entorno de alojamiento de WordPress fue comprometido por atacantes que robaron una contraseña usando ingeniería social. Aproximadamente 1,2 millones de usuarios de WordPress administrados se vieron afectados como resultado.
Acceso a cuentas de alojamiento web
En octubre de 2019, un atacante obtuvo acceso a las cuentas de alojamiento web de 28.000 clientes utilizando sus credenciales SSH. Esta violación fue descubierta en marzo de 2020 y notificada rápidamente a los afectados.
Robo de datos sensibles
Los atacantes obtuvieron acceso a direcciones de correo electrónico, contraseñas de administrador de WordPress, acceso a sFTP, credenciales de la base de datos y claves privadas SSL de un subconjunto de clientes activos.
Investigación por parte de GoDaddy
GoDaddy ha solicitado la ayuda de expertos externos en ciberseguridad y agencias de aplicación de la ley como parte de una investigación sobre la causa de la violación. Un grupo sofisticado y organizado, cuyo enfoque es en los servicios de alojamiento, fue responsable del ataque.
Objetivo de los actores de amenazas
El objetivo de los actores de amenazas era corromper sitios web y servidores con malware para ejecutar actividades maliciosas como la distribución de malware adicional y campañas de phishing.
Respuesta de GoDaddy
GoDaddy ha emitido una disculpa a los clientes y visitantes del sitio web por cualquier inconveniente experimentado. La empresa está implementando mejoras en la seguridad de sus sistemas utilizando información obtenida del incidente para proteger mejor los datos de los clientes.