Nyheder har brudt ud i løbet af weekenden, at udbyder DomainFactory der er ejet af den GoDaddy udbyderen er blevet hacket, hvilket resulterer i tonsvis af oplysninger utæt og selv hacker udstationering et notat efter bruddet.
Det selskab, der er datter organisering af GoDaddy, en af de mest sikre hosting udbydere i 2018, har lidt et massivt angreb, hvilket resulterer i tonsvis af personlige oplysninger lækker ud. Dette kan efter sigende føre til en masse negative konsekvenser for både Domæne Factory samt GoDaddy og især for tyske hjemmesider, der bruger Domain Factorys tjenester, tidligere blev betragtet som en af de mest sikre i branchen.
Hvordan DomainFactory Hack Happened?
At dømme efter hvad der var sket med forløbet af tid, hvor overtrædelsen fandt sted den bliver straks klart, at dette hack kan have været arbejdet med en person, der tog dette hack alt for personlige. Den første aktivitet af bruddet skete (interessant nok) tilbage i januar 2018, men ingen vidste om det indtil en anonym bruger udstationeret oplysninger i form af en note direkte på supportforum for DomainFactory og dermed ydmygende virksomheden, ejet af GoDaddy i en større måde.
Ifølge Den Hacker News, det hele startede som en af Domain Factorys kunder angiveligt skyldte en stor sum penge (million eller derover) til den, der står bag hack som han stillinger i noten. Hackeren var motiveret nok til at rapportere potentielle sårbarhed, om indbrud i hans servere, dog DomainFactory sigende ikke gøre så meget ved det, mere specifikt de gjorde intet i henhold til angriberen.
Det var sandsynligvis på dette tidspunkt, hvor den enkelte har besluttet at tage sagen i egen hånd og brud DomainFactory efter der har udsendt en misfornøjet notat, som ikke kun er falske beskyldninger, men har solid dokumentation for kundedata. Som svar på denne, Domæne fabrikken tog straks ned deres egen hjemmeside permanent og deaktivere deres support forum, indtil de gennemføre en relevant undersøgelse.
Konsekvenserne af Domæne Factory Misligholdelse
Det tyske selskab, ejet af GoDaddy har endeligt bekræftet(https://status.df.eu/) bruddet på deres hjemmeside og har erklæret, at den følgende kundedata blev kopieret:
- Navne på kunder.
- Navne på deres virksomheder.
- navne deres konto.
- Deres fysiske adresser.
- Deres e-mails.
- Telefonnumre på kunder.
- Telefonen passwords på de DomainFactory regnskab.
- Fødselsdato.
- Deres bank numre og navne konto (IBAN og navne på kredit- / betalingskort).
- Deres såkaldte Schufa score (Tysk kreditoplysninger).
Ud over dette, hackeren formået at udtrække andre vigtige oplysninger samt, hvilket er langt mere vigtigt for hackere at misbruge og meget værdifuld for cyber-kriminelle:
- Kundernes adgangskoder.
- Telefon adgangskoder.
- E-mail-adgangskoder.
- FTP(Filoverførsel) adgangskoder.
- adgangskoder SSH. (certifikater)
- MySQL adgangskoder (databaser)..
Og hvad værre er, at gå på kompromis med de konto navne og e-mail-adresser kan føre til en meget værre konsekvenser, primært på grund af det faktum, at de fleste brugere har en tendens til at bruge de samme passwords på deres e-mail-adresser og andre konti samt, gør hele deres liv i fare. Da dette er ingen joke uanset, Domæne Factory har rådgivet alle deres brugere til straks at ændre absolut alle deres personlige legitimationsoplysninger, der kan føre til konto tyveri eller økonomisk tab, og selv identitetstyveri, på trods af, tha hackeren ikke gav nogen antydning af utæt data online eller indfange data. Hidtil har vi stadig at se, hvad der vil ske med Domæne Factory og vil de står det fulde omfang af den nye BNPR regler der trådte i kraft i slutningen af maj 2018.
Ventsislav Krastev
Ventsislav er cybersikkerhedsekspert hos SensorsTechForum siden 2015. Han har forsket, tildækning, hjælpe ofre med de nyeste malware-infektioner plus test og gennemgang af software og den nyeste teknologiudvikling. Have uddannet Marketing samt, Ventsislav har også lidenskab for at lære nye skift og innovationer inden for cybersikkerhed, der bliver spiludskiftere. Efter at have studeret Management Chain Management, Netværksadministration og computeradministration af systemapplikationer, han fandt sit rigtige kald inden for cybersecurity-branchen og er en stærk troende på uddannelse af enhver bruger til online sikkerhed og sikkerhed.
Følg mig: