GoDaddy affirme qu'une cyberattaque pilotée par l'IA a exposé des informations de clients de sites web

GoDaddy a révélé ce qu'elle appelle sa première cyberattaque pilotée par l'IA connue, au cours de laquelle un attaquant a utilisé une interface de programmation d'applications pour obtenir des informations liées à son produit Websites + Marketing le 18 septembre, découverte le lendemain. Les informations exposées comprenaient des données de profil, des paramètres et des coordonnées, y compris les coordonnées que les clients avaient fournies pour un affichage public sur leurs sites web, tandis que GoDaddy a indiqué que l'attaquant n'avait obtenu ni mots de passe ni accès aux comptes des clients et que l'activité s'était limitée à la lecture des informations exposées. GoDaddy a déclaré avoir circonscrit l'incident, l'avoir signalé aux forces de l'ordre, en avoir informé volontairement la Federal Trade Commission et les autorités de protection des données du Royaume-Uni et de l'UE, et avoir exhorté les clients à se méfier de l'hameçonnage et à activer la vérification en deux étapes, ce qui en fait un cas précoce documenté d'intrusion pilotée par l'IA ayant atteint les données de clients d'une grande entreprise de services web.

• Hacker News (AI)2026-10-28 19:52