GoDaddy、AI 駆動のサイバー攻撃によりウェブサイト顧客の情報が流出したと発表
GoDaddy は、同社に対する初の既知の AI 駆動サイバー攻撃と呼ぶ事案を公表した。攻撃者は 9 月 18 日にアプリケーションプログラミングインターフェースを使い、Websites + Marketing 製品に関連する情報を取得し、翌日に発見された。流出した情報には、プロフィール、設定、連絡先情報が含まれ、顧客がウェブサイト上で公開するために提供した連絡先も含まれる。一方、GoDaddy は、攻撃者はパスワードを取得しておらず、顧客アカウントにもアクセスしておらず、活動は流出情報の読み取りにとどまったとしている。同社は事案を封じ込め、法執行機関に報告し、米連邦取引委員会や英国・EU のデータ保護当局に自発的に通知し、顧客にフィッシングへの警戒と二段階認証の有効化を呼びかけた。大手ウェブサービス企業の顧客データに AI 駆動の侵入が到達した早期の記録事例である。
報道ソース
- Hacker News (AI)2026-10-28 19:52