GoDaddy、データ侵害で100万以上のユーザーアカウントが流出したと発表

ウェブホスティング大手のGoDaddyはデータ侵害を報告し、120万人の顧客データにアクセスされた可能性があると警告した。

GoDaddyの最高情報セキュリティ責任者であるデメトリウス・カムズ氏は、証券取引委員会（SEC）への提出書類の中で、同社が顧客のWordPressサーバーをホスティング・管理しているシステムへの不正アクセスを検知したと述べた。WordPressは、何百万人もの人々がブログやウェブサイトを構築するために利用しているウェブベースのコンテンツ管理システムである。GoDaddyは、顧客が自社サーバー上で独自のWordPressサーバーをホスティングできるようにしている。

GoDaddyによると、この不正アクセス者は9月6日頃、盗まれたパスワードを使ってGoDaddyのシステムにアクセスしたという。GoDaddyは先週11月17日にこの侵入を発見したという。盗まれたパスワードが二要素認証で保護されていたかどうかは不明だ。

提出書類によると、今回の侵害は120万人のアクティブおよび非アクティブなマネージドWordPressユーザーに影響を及ぼし、メールアドレスと顧客番号が漏洩したとのことです。GoDaddyは、この漏洩によりユーザーがフィッシング攻撃のリスクを高める可能性があると述べています。また、このウェブホストは、WordPressを最初にインストールした際に作成された元のWordPress管理者パスワードも漏洩したと述べています。このパスワードは、顧客のWordPressサーバーへのアクセスに使用されていた可能性があります。

同社によると、今回の侵害により、アクティブな顧客のsFTP認証情報（ファイル転送用）と、ユーザーのすべてのコンテンツを保存するWordPressデータベースのユーザー名とパスワードが漏洩したという。場合によっては、顧客のSSL（HTTPS）秘密鍵が漏洩しており、これが悪用されると、攻撃者が顧客のウェブサイトやサービスを偽装できる可能性がある。

GoDaddyは、顧客のWordPressパスワードと秘密鍵をリセットし、新しいSSL証明書を発行中であると発表した。

このウェブホストは世界中に2,000万人以上の顧客を抱えている。GoDaddyの広報担当者ダン・レース氏は、同社が調査中であることを理由にコメントを控えた。