GoDaddy ditemukan pada bulan April 2020 bahwa mereka telah mengalami pelanggaran keamanan sejak kuartal terakhir tahun 2019. Ini bukan pertama kalinya GoDaddy, yang memiliki lebih dari 19 juta pengguna, mengalami masalah keamanan.
Namun, atas pelanggaran ini, raksasa web hosting mengirim surat pemberitahuan ke akun pengguna yang terpengaruh untuk memberi tahu mereka tentang kejadian tersebut. Surat tersebut juga meyakinkan pengguna tersebut bahwa GoDaddy telah secara proaktif mengubah semua kredensial login yang terpengaruh.
Penyerang telah terhubung ke GoDaddyakun pengguna dengan mengubah file SSH pada infrastruktur hosting mereka. Tim keamanan yang menemukan serangan ini telah menemukan file SSH yang diubah di GoDaddylingkungan hosting setelah mereka melihat aktivitas mencurigakan di server mereka. Administrator sistem menggunakan SSH (Secure Shell) untuk mengakses komputer jarak jauh, yang membuatnya cukup berguna bagi para peretas.
BleepingComputer berita tentang situasi, dengan GoDaddyVP Komunikasi Perusahaan mengeluarkan pernyataan resmi.
Apa yang Telah Dilaporkan Sejauh Ini Mengenai Insiden Ini
GoDaddy menginformasikan sekitar 28,000 pelanggan bahwa akun hosting mereka telah disusupi selama pelanggaran tersebut. Perusahaan tersebut mengungkapkan bahwa insiden tersebut diketahui setelah tim keamanan menandai aktivitas mencurigakan pada sekelompok kecil GoDaddy Server.
Menurut wakil presiden bidang teknik, Demetrius Comes, pelanggaran itu sendiri tampaknya terjadi pada 19 Oktober 2019. Namun, baru pada 23 April 2020, tim tersebut menemukan serangan tersebut. Departemen Kehakiman California menguatkan klaim tersebut setelah GoDaddy mengajukan contoh email pemberitahuan pengungkapan.
Perusahaan menjamin pengguna yang terkena dampak bahwa meskipun penyerang memperoleh akses ke akun hosting mereka, akun utama mereka GoDaddyAkun .com tidak terganggu. GoDaddy juga memberi tahu mereka bahwa mereka tidak menemukan bukti adanya penambahan atau modifikasi pada berkas mereka. Namun, mereka gagal menyebutkan apakah ada berkas yang telah disalin atau dilihat.
Menurut tim keamanan, informasi login semua orang telah diatur ulang untuk menghindari akses tidak sah lainnya. Pendaftar hosting juga menyarankan agar semua orang mengaudit akun hosting mereka agar aman.
GoDaddySurat pemberitahuan yang dikirimkan kepada para penggunanya tidak menyebutkan alasan di balik serangan tersebut, tetapi berisi permohonan. Perusahaan tersebut mengeluarkan Express Malware Removal dan Website Security Deluxe gratis selama satu tahun untuk akun-akun yang diretas.
GoDaddyPelanggaran Sebelumnya
Apa adanya, GoDaddy tidak asing dengan akun yang disusupi dan masalah privasi. Pada awal tahun 2019, ditemukan bahwa perusahaan disuntikkan JavaNaskah ke situs web pengguna tanpa sepengetahuan atau izin mereka. Insiden tersebut membuat situs tersebut tidak dapat dioperasikan atau memengaruhi kinerja keseluruhannya.
Kemudian pada tahun yang sama, penipu membuat 15,000 subdomain dengan dikompromikan GoDaddy akun untuk meniru situs web populer dan mengarahkan korban ke halaman spam.
Jalan ke Depan
Pelanggaran ini telah menarik lebih banyak komentar dari para pakar industri. Spesialis intelijen ancaman, Yana Blachman, mencatat bagaimana situasi dengan GoDaddy menggarisbawahi betapa pentingnya keamanan SSH untuk domain dan situs web.
Menurut Yana, cara terbaik untuk menghindari organisasi disusupi adalah dengan memverifikasi pengguna dan sistem mereka, dengan menerapkan kriptografi kunci publik-pribadi yang kuat.
GoDaddyPenyelidikan atas pelanggaran tersebut belum berakhir. Meskipun mereka telah memblokir penyerang dari sistem mereka, perusahaan tersebut masih berupaya mendeteksi dampak insiden tersebut terhadap lingkungannya.
Anda dapat mengandalkan HostScore.net untuk informasi yang tidak bias dan didukung data tentang host dan pendaftar nama domain. Misalnya, Anda dapat langsung menggunakan hosting murah yang direkomendasikan ini untuk mengurangi kemungkinan Anda terpapar penyerang.
Tentang kami GoDaddy
GoDaddy menyediakan layanan hosting untuk lebih dari 19 juta pelanggan di seluruh dunia dan mengelola sekitar 77 juta domain. Perusahaan ini menawarkan beberapa paket untuk para pengusaha, memberdayakan mereka untuk tumbuh dan mengubah dunia di sekitar mereka.
Meskipun platform ini tetap menjadi salah satu nama terbesar dalam industri, ada pilihan lain yang layak Anda pertimbangkan.
