吳鈺婕 美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)責(zé)令GoDaddy落實(shí)更為嚴(yán)苛的安全舉措，同時(shí)停止對(duì)其托管服務(wù)的安全性進(jìn)行誤導(dǎo)性宣傳。此前曾有消息指出，該公司網(wǎng)絡(luò)安全防護(hù)措施存在不足，且在安全狀況方面存在虛假宣傳行為。此次達(dá)成的和解協(xié)議正是在該事件曝光之后產(chǎn)生的。
FTC的調(diào)查表明，雖然GoDaddy宣稱(chēng)安全是“我們一切工作的核心”，然而該公司卻忽視了諸如及時(shí)修復(fù)軟件漏洞、淘汰老舊服務(wù)器以及保護(hù)關(guān)鍵API等基礎(chǔ)性措施。這些疏忽讓客戶面臨重大風(fēng)險(xiǎn)，其中就包括登錄憑證和支付信息等敏感數(shù)據(jù)被盜取的風(fēng)險(xiǎn)。
FTC投訴的主要發(fā)現(xiàn)：
1. 補(bǔ)丁系統(tǒng)效能欠佳：GoDaddy依靠各個(gè)產(chǎn)品團(tuán)隊(duì)開(kāi)展補(bǔ)丁管理工作，缺乏集中統(tǒng)一的監(jiān)管，致使數(shù)千臺(tái)共享托管服務(wù)器極易遭受?chē)?yán)重攻擊。
2. API存在安全隱患：托管WordPress服務(wù)的客戶支持API既未設(shè)置防火墻，也未采用多因素身份驗(yàn)證，且使用純文本憑證，所以極易成為黑客攻擊的目標(biāo)。
3. 漏洞長(zhǎng)期存續(xù)：在2019年10月至2022年12月這段時(shí)間內(nèi)，多個(gè)“威脅行為者”利用這些漏洞，對(duì)數(shù)萬(wàn)臺(tái)服務(wù)器造成了危害 。
盡管GoDaddy并未承認(rèn)也未否認(rèn)這些指控，但它同意采取一系列旨在增強(qiáng)其安全性的措施。需要特別指出的是，和解協(xié)議并未對(duì)其施加經(jīng)濟(jì)處罰，不過(guò)包含了改進(jìn)基礎(chǔ)設(shè)施以及防止類(lèi)似事故再次發(fā)生的相關(guān)要求。
這一事件清晰地警示人們，強(qiáng)有力的網(wǎng)絡(luò)安全措施至關(guān)重要，尤其是對(duì)于那些負(fù)責(zé)保管客戶敏感數(shù)據(jù)的公司而言。企業(yè)和消費(fèi)者都將密切留意GoDaddy如何解決這些安全漏洞問(wèn)題。
客服
微信客服
QQ客服
電話
公眾號(hào)
域名委托
置頂
微信咨詢