اختراق WordPress لدى GoDaddy: غيّر كلمات المرور
انكشفت بيانات ما يصل إلى 1.2 مليون عميل لخدمة Managed WordPress، ومنها كلمات مرور بنص واضح.
أمس قالت GoDaddy إن أحدهم استخدم كلمة مرور مسرّبة للدخول إلى نظام Managed WordPress في سبتمبر. ما يصل إلى 1.2 مليون عميل متأثرون. وانكشف: عناوين البريد، وكلمات مرور مدير WordPress الأصلية التي عُيّنت عند الإنشاء، وأسماء مستخدمي sFTP وقواعد البيانات وكلمات مرورها، وبعض المفاتيح الخاصة لشهادات SSL.
إن كنت تستضيف WordPress هناك:
- غيّر كلمة مرور مدير WordPress وكلمات مرور sFTP وقاعدة البيانات. تقول GoDaddy إنها أعادت تعيين بعضها، لكن افعلها بنفسك.
- ابحث عن مستخدمين مديرين غير معروفين وإضافات لم تثبّتها.
- أعد إصدار شهادات SSL إن أُبلغت أن شهادتك تأثرت.
- احذر رسائل التصيّد التي تستخدم رقم عميلك أو بريدك.
والدرس العام: كلمات المرور يجب ألا تُخزَّن بطريقة يستطيع المزوّد قراءتها. إن كانت خدمة تستطيع عرض كلمة مرورك لك، فاسأل لماذا.