
連邦裁判所は、7年前から数十件に及ぶデータ侵害を受け、ウェブホスティング会社GoDaddyに対し、セキュリティ対策を大幅に強化するよう命じた。
FTCは、GoDaddyが顧客のウェブサイトや個人情報をホスティングしている環境における脆弱性や脅威を「認識していなかった」と指摘した。
さらに同社は、2年ごとに第三者機関によるセキュリティ対策の初期調査と評価を受ける義務があった。
ハッカーはGoDaddyのサーバーから顧客の認証情報を盗み出し、セキュリティ対策を強化した。
security summary
コメント