GoDaddy Disusupi Hacker, 1.2 Juta Email dan Password Pengguna WordPress Bocor

Akibat pelanggaran data ini, alamat email dan nomor pelanggan pun terekspos. Oleh karenanya, GoDaddy memperingatkan pengguna akses tidak sah ini menempatkan pengguna pada risiko serangan phishing.

Selain alamat email dan nomor pelanggan, kata sandi admin WordPress asli (yang dibuat saat pertama kali WordPress diinstal) pun telah terekspos.

Jadi, jika pelanggan tidak mengubah kata sandi tersebut, si peretas telah memiliki akses ke situs web mereka selama berbulan-bulan.

Selain itu, pelanggan aktif memiliki nama pengguna dan kata sandi sFTP. Pihak GoDaddy mengatakan, telah me-reset kedua kata sandi ini.

Akibatnya, beberapa pelanggan aktif pun memiliki kunci pribadi Secure-Socket Layer (SSL) terbuka. GoDaddy kini menerbitkan kembali dan memasang sertifikat baru untuk para pelanggan tersebut.

Perusahaan keamanan WordPress, WordFence mengatakan, "GoDaddy tampaknya menyimpan kredensial sFTP baik sebagai teks biasa atau dalam format yang dapat dibalik menjadi teks biasa. Mereka menggunakan cara ini alih-alih menggunakan hash atau kunci publik, keduanya dianggap sebagai praktik terbaik untuk industri sFTP."

Menurut perusahaan keamanan ini, apa yang dilakukan GoDaddy memungkinkan penyerang mengakses langsung kredensial kata sandi tanpa perlu memecahkannya.

Sementara, GoDaddy mengumumkan saat ini penyelidikan masih berlangsung. Perusahaan telah menghubungi semua pelanggan terdampak langsung. Pelanggan juga bisa menghubungi GoDaddy melalui pusat bantuannya.

(Tin/Ysl)