Datenpanne bei GoDaddy
Hacker verschaffen sich Zugriff auf die Webseiten von 1,2 Millionen GoDaddy-Hosting-Kunden.

Der US-amerikanische Hosting- und Domain-Konzern GoDaddy entdeckte am 17. November 2021, dass Hacker sich Zugriff auf Authentifizierungs-Informationen von ca. 1,2 Millionen Kunden-Websites seines WordPress-Hostingdienstes verschafft hatten. Nach ersten Erkenntnissen bestand der Zugriff bereits seit mindestens 6. September 2021.

Betroffen waren die Kundennummer und E-Mail-Adresse, WordPress-Administrator-Anmeldedaten inkl. der Passwörter für die Ersteinrichtung sowie Datenbank-Nutzernamen und -Passwörter. GoDaddy hat die betroffenen Kunden informiert und die Passwörter zurückgesetzt. Bei einer kleineren Anzahl der Kunden wurden auch die privaten SSL-Schlüssel offengelegt. Der Konzern stellt für diese Kunden neue Zertifikate aus und installiert diese.

GoDaddy hat den Vorfall zwar der SEC gemeldet, öffentlich allerdings noch nicht dazu Stellung genommen. Nach Angaben des Unternehmens wird der Vorfall mit Hilfe einer IT-Forensik-Firma untersucht.