كشفت شركة "جو دادي" لخدمات الاستضافة عن تسريب بيانات 1.2 مليون موقع إنترنت، بما في ذلك البيانات الخاصة بمديري مواقع في بيئة وورد بريس.
وأوضحت الشركة أن التسريب وقع نتيجة اختراق بيئتها البرمجية لحفظ بيانات مواقع وورد بريس Managed WordPress Environment، وذلك في 6 سبتمبر الماضي من العام الجاري، وفقاً للإخطار الذي أرسلته الشركة لهيئة تنظيم تداول الأوراق المالية SEC.
وتتضمن البيانات المسرّبة عناوين البريد الإلكتروني وأرقام هواتف مديري المواقع المسرّبة، إلى جانب كلمات المرور الخاصة بهم سواء المتعلقة بدخول المواقع نفسها أو التي تخص بروتوكولات نقل الملفات، بالإضافة إلى قواعد البيانات ومفاتيح التشفير الخاصة.
وصرّح ديميتري كوميس، رئيس قطاع الأمن المعلوماتي في شركة جو دادي، بأن الشركة تعمل حالياً عن قرب مع جهات التحقيق وشركة متخصصة في التحقيقات الجنائية المعلوماتية.
بالإضافة إلى ذلك، فإن الشركة أعادت تعيين بيانات الاعتماد ذات الصلة وستعمل مع المستخدمين المتضررين لإصدار شهادات SSL أمنية جديدة.
وأكد البيان الرسمي للشركة أنها "ستتعلم من هذا الحادث"، وستتخذ خطوات لمنع حدوث مثل هذا الانتهاك في المستقبل.
وهذه الواقعة ليست المرة الأولى التي تتعرّض فيها الشركة لاختراق أمني، ففي عام 2018 أدى خطأ برمجي في خدمة أمازون السحابية AWS إلى تسريب البيانات المخزنة على خوادم GoDaddy، وعام 2020 تم اختراق 28000 حساب مستخدم من قبل شخص غير مصرّح له بالحصول على تلك البيانات.
وتمت الإشارة إلى GoDaddy أيضاً كجزء من عملية اختراق أدت إلى إزالة عدد من المواقع المتخصصة في مجال العملات المشفّرة.
