الهاكرز ينجحون في تسريب بيانات حساسة لأكثر من 31000 خادم خاص بشركة GoDaddy

2 سبتمبر، 2021
ذكرت تقارير أن شركة جودادي  (GoDaddy)الرائدة في مجال بيع النطاقات والإستضافات قد تعرضت بعض بياناتها الحساسة للتسريب لتصبح ضحية أخري لمجرمي الإنترنت  حيث نشر الهاكرز بيانات خاصة بها بسبب  خدمة التخزين السحابي Amazon S3الذي تعرض للاختراق  و تضم منصة GoDaddy  الرائدة في مجال تسجيل أسماء النطاقات في العالم  أكثر من 18 مليون عميل وهذا  الأمر الذي جعل الهجوم عبر الإنترنت على هذه المنظمة إنجازًا بارزًا من طرف القراصنة .

ووفقًا لآخر اكتشاف نشرته شركة كريس فيكري المختصة في الأمن الإلكتروني ، فإن الملفات التي تحتوي على معلومات حصرية حول “غوداي” يمكن الوصول إليها بشكل عام بفضل دلو S3 الغير آمن و كانت هناك نسخ متعددة من الملفات المخزنة على خدمة التخزين السحابي  Amazon S3  لأكثر من 31000 خادم في  نظام
GoDaddy و كانت قاعدة البيانات تحمل عنوان “abbottgodaddy” وليس هي المرة  الأولي التي تتعرض فيها  خدمات Amazon Web Services
للاختراق فهي غالبًا ما كانت تنتقد لكونها السبب الوحيد لعدد كبير من تسريبات البيانات التي حدثت في الأوقات الحالية و في آخر تسريب للبيانات  يُعتقد أن خطأ في مجموعة S3 قد تسبب في تسريب البيانات الداخلية  الخاصة بشركة جودادي.

وتجدر الإشارة إلى أن البيانات التي تعرضت للاختراق قد شملت تفاصيل معمارية حول جودادي كما شملت أيضًا معلومات تهيئة عالية المستوى لأنظمة لا حصر لها وتسهيلات التسعير لتشغيل تلك الأنظمة في مجموعة S3 وهذا يشمل الخصومات المقدمة للعملاء في سيناريوهات مختلفة و علاوة على ذلك  تشتمل قاعدة البيانات أيضًا على ملفات تهيئة أسماء المضيفين وأعباء العمل ومواصفات وحدة المعالجة المركزية وأنظمة التشغيل  وتفاصيل أخرى حول أنظمة جودادي
————
من طرف عيمر مسينيسا

2 سبتمبر، 2021