GoDaddy ha sufrido un ciberataque que ha afectado a 1,2 millones de clientes de su servicio Managed WordPress. La compañía detectó un acceso no autorizado a sus sistemas y comenzó una investigación para conocer el alcance del incidente.
GoDaddy es una de las principales empresas dedicadas al registro de dominios y servicios de alojamiento web. Por este motivo, el incidente puede afectar a una gran cantidad de páginas web y usuarios.
1,2 millones de clientes de GoDaddy afectados
GoDaddy detectó el acceso no autorizado el 17 de noviembre de 2021. Según la compañía, un tercero había accedido a su entorno de Managed WordPress desde el 6 de septiembre.
Durante ese periodo, el atacante pudo acceder a información de hasta 1,2 millones de clientes activos e inactivos. Entre los datos expuestos se encontraban direcciones de correo electrónico y números de cliente.
El incidente también afectó a las credenciales utilizadas en algunos servicios de WordPress. GoDaddy restableció las contraseñas que seguían activas para reducir los posibles riesgos.
Además, algunos clientes tenían expuestas claves privadas SSL. La compañía comenzó a emitir e instalar nuevos certificados para los usuarios afectados.
Qué hacer ante un ciberataque a un proveedor de hosting
Un incidente de este tipo puede afectar tanto al proveedor como a las páginas web alojadas en sus servidores. Por eso, los administradores deben revisar la seguridad de sus cuentas y sitios web.
Es recomendable cambiar las contraseñas que puedan estar comprometidas y evitar reutilizarlas en otros servicios. También conviene activar la autenticación en dos pasos siempre que esté disponible.
En el caso de WordPress, es importante revisar los usuarios con acceso al administrador. También debemos mantener actualizados el núcleo, los plugins y los temas.
Por último, conviene comprobar los certificados SSL y revisar cualquier actividad extraña en la web o en la cuenta de alojamiento.
Accede para ver información más detallada: ADSLZone.