Recientemente comencé a tener problemas con la interfaz de administración de un sitio web que ejecuté y decidí verificar la consola del navegador para ver si se mostraban errores allí. Hubo un error que indica que un archivo de mapa de JavaScript se está cargando (y está fallando) que no reconocí. Esto significaba que el archivo JavaScript real ya estaba cargado a través de mi sitio web. Esto activó todo tipo de alarmas para mí y comencé a profundizar más.

Los clientes activos tenían sus credenciales sFTP (para transferencias de archivos) y los nombres de usuario y contraseñas para sus bases de datos de WordPress, que almacenan todo el contenido del usuario, expuestos en la infracción. En algunos casos, se expuso la clave privada SSL (HTTPS) del cliente, que si se abusa podría permitir a un atacante hacerse pasar por el sitio web o los servicios de un cliente. GoDaddy dijo que está restableciendo las contraseñas y claves privadas de WordPress de los clientes, y está en proceso de emitir nuevos..