ملخص
- سجل اختراق استضافة GoDaddy هو قضية مساءلة طويلة الأمد لأن قاعدة العملاء المباشرة تضمنت العديد من المشغلين الصغار الذين اعتمدوا على المزود في النطاقات والاستضافة والبريد والشهادات والدعم وخبرة الأمان.
- يتضمن السجل العام بيان GoDaddy لعام 2023 حول مشكلات إعادة توجيه موقع الويب، والإفصاحات المقدمة من GoDaddy وهيئة الأوراق المالية والبورصات حول الحوادث السابقة، وشكوى لجنة التجارة الفيدرالية لعام 2025 والأمر المقترح، وتقارير صناعة الأمن حول تأثير ووردبريس المدارة والاستضافة المشتركة.
- السؤال الرئيسي للمساءلة هو ما إذا كان بإمكان GoDaddy إثبات أن المواقع المتضررة تم تنظيفها، وتم تدوير بيانات الاعتماد، وكان إشعار العميل قابلاً للاستخدام، وتم إغلاق مسارات الاختراق المتكررة، ولم يتم ترك الشركات الصغيرة لإعادة بناء أدلة الإساءة وحدها.
- كانت المسؤولية موزعة ولكنها غير متماثلة. سيطرت GoDaddy على أنظمة الاستضافة وبرامج الأمان والسجلات والتقسيم والكشف وإشعارات العملاء وأدلة المعالجة. سيطر العملاء على محتوى موقعهم الخاص وبيانات الاعتماد المحلية والاتصالات والمتابعة، لكنهم غالبًا ما يفتقرون إلى النفوذ التقني.
- الدرس الدائم هو أنه يجب الحكم على أمان الاستضافة الجماعي من خلال الإثبات اللاحق. إصلاح المزود الداخلي غير مكتمل إذا لم يستطع العملاء معرفة ما إذا كانت مواقعهم الإلكترونية وزوارهم وسمعتهم وسجلات أعمالهم قد استعيدت إلى حالة الثقة.
اختراق الاستضافة المشتركة لا يبقى داخل المزود
المخاطر المميزة في سجل الحوادث العامة لـ GoDaddy هي أن اختراق الاستضافة يمكن أن يترك بيئة المزود ويصل إلى الزوار العاديين كموقع ويب مسموم. في اختراق الشركات التقليدي، قد يسرق المهاجم بيانات من مؤسسة واحدة. في حدث استضافة جماعي، قد يشمل السطح المتأثر آلاف المواقع الصغيرة التي يستخدمها العملاء لبيع المنتجات، وأخذ المواعيد، ووصف الخدمات المهنية، ونشر القوائم، واستضافة النماذج، أو توجيه المستخدمين إلى خدمات أخرى. يمتلك المزود المنصة، لكن العميل يمتلك العلاقة العامة.
قال بيان GoDaddy في فبراير 2023 حول مشكلات إعادة توجيه موقع الويب إن طرفًا ثالثًا غير مصرح له حصل على وصول إلى الخوادم في بيئة استضافة cPanel المشتركة وقام بتثبيت برامج ضارة أعادت توجيه مواقع العملاء بشكل متقطع. كما وصف النشاط كجزء من حملة متعددة السنوات من قبل مجموعة مهاجمين متطورين. هذه الصياغة مهمة لأنها تنقل الحدث إلى ما هو أبعد من انقطاع ليوم واحد. كان على العملاء أن يسألوا ما إذا كانت مواقعهم قد عملت كبنية تحتية للإساءة قبل أن يتعرف أي شخص على النمط.