GODADDY – Les serveurs de l’hébergeur compromis depuis plusieurs années. Les sites de certains clients modifiés

L’hébergeur américain GODADDY a indiqué, le 16 février 2023, qu’une personne non autorisée avait accédé à ses serveurs et installé un logiciel malveillant (« malware ») provoquant des redirections intermittentes des visiteurs des sites Web de clients depuis le mois de décembre 2022.

« nous avons découvert qu’un tiers non autorisé avait accédé aux serveurs de notre environnement d’hébergement partagé cPanel et installé un logiciel malveillant provoquant la redirection intermittente des sites Web des clients. »

Des morceaux de code informatique utilisés par la société ont également été dérobés.

Selon la société GODADDY, cet incident fait partie « d’une campagne multi-annuelle » menée par un groupe d’acteurs spécialisés.

Un autre incident majeur a eu lieu deux ans plus tôt, en novembre 2021. Voir « GODADDY – Les données et clés privées TLS de 1,2 million de clients WordPress dérobées ».

Lire :

• Le communiqué de GODADDY du 16 février 2023 concernant l’incident (en anglais)