سرقة كلمات مرور لمليون موقع ووردبريس من قبل متسللين

لأكثر من شهرين و مواقع ووردبريس مهددة بالاختراق، مما يمثل مخاطرة كبيرة لجميع مستخدمي الإنترنت الذين يترددون عليها.

كشفت شركة Host GoDaddy يوم أمس في منشور مدونة أن بيانات الإدارة من حوالي 1.2 مليون موقع ووردبريس تشرف عليه قد كانت ضحية اختراق أمني في 6 سبتمبر.

تمت سرقة كلمات المرور لواجهة الإدارة وأسماء المستخدمين وكلمات المرور الخاصة بوصول FTP وقاعدة البيانات، التي تم تخزينها بشكل واضح على الخوادم. في بعض الحالات، تمكن المتسللون من وضع أيديهم على مفتاح SSL الخاص.

توضح GoDaddy في بيانها أن المتسللين تمكنوا من تسجيل الدخول إلى نظام المعلومات الخاص بهم باستخدام “كلمة مرور مخترقة”.لم يكن صعباً عليهم العثور على ثغرة حتى ! لم تحدد الشركة ما إذا كان هذا الحساب المخترق محميًا بعامل مصادقة ثانٍ أم لا. إذا لم يكن الأمر كذلك، فسيكون ذلك إهمالًا جسيمًا للمضيف.