← Alle Unternehmen
Lagebuch · Unternehmensprofil

GoDaddy

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

123 Reg, britischer Domain-Registrar im GoDaddy-Konzern, meldet nach eigenen Angaben einen Angriff, der am 18.09.2026 begann und bei dem Kontodaten von Kunden ausgelesen wurden. Die Kundeninformation erfolgte erst Ende Oktober 2026, eine Zahl der Betroffenen nennt das Unternehmen nicht; Angreifer-Server in Singapur wurden abgeschaltet und Aufsichtsbehörden informiert. Die Einordnung als „KI-gestützt“ mit China-Nexus stützt sich auf eigene Forensik, während der herangezogene CrowdStrike-Bericht vom 07.10.2026 die Aktivität keinem benannten Akteur zuordnet.

Diese Übersicht fasst mehrere Unternehmen zusammen: 123 Reg
GefährdungseinschätzungStand 29.10.2026
54von 100
Kürzlicher Vorfall
Art der betroffenen Daten2/4
Reichweite2/4
Ausnutzung und Folgemissbrauch2/4
Stand der Eindämmung2/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir GoDaddy bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir GoDaddy bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Nach Darstellung von 123 Reg begann am 18.09.2026 ein Angriff auf das Unternehmen, bei dem Angreifer Kundendaten auslasen, darunter Namen, Telefonnummern, Länder, Sprach- und Währungseinstellungen, Kontoeröffnungsdaten, gebuchte Produkte und Umsatzsteuer-Identifikationsnummern von Firmenkonten. Das Unternehmen bezeichnete den Vorfall als „ersten bekannten KI-gestützten Cyberangriff“ gegen sich und schloss die Angreifer-Server in Singapur; Ende Oktober 2026 wurden die Kunden per E-Mail informiert. Eine Zahl der Betroffenen nennt 123 Reg nicht, und die Eintrittspforte ist nicht bekannt.

Betroffene Technologie und Umgebung

Betroffen waren laut Unternehmen über eine Programmierschnittstelle (API) bereitgestellte Produkt- und Kundendaten des Registrars; die Angreiferinfrastruktur wurde in China und Singapur verortet und die Server in Singapur abgeschaltet.

Auswirkung

zwischen Angriffsbeginn am 18.09.2026 und Kundeninformation6 Wochen

Chronik der Berichterstattung

29.10.2026
Domain-Anbieter im Visier: 123 Reg meldet KI-gestützten Angriff
Einordnung#derimeter · Betroffen

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.