Ügyfélfájlokat és levelezéseket loptak el a DreamHost rendszeréből
A DreamHost közlése szerint hónapokon át tartó kibertámadás érte a tárhelyszolgáltató rendszereit. A támadás augusztusban kezdődött, és a vállalat csak az előző héten, egy több napig tartó leállás után hozta nyilvánosságra az ügyet. A szolgáltató közben egyes ügyfelek jelszavait is visszaállította.
A támadók a DreamHost fájlkezelőjének egy pontosan meg nem nevezett sérülékenységét használták ki. Ennek révén munkamenet-tokenekhez juthattak hozzá, amelyek normál esetben lehetővé teszik, hogy a felhasználó a jelszava újbóli megadása nélkül maradjon bejelentkezve. Az ilyen token birtokában a támadó a felhasználó nevében léphet be a rendszerbe. A vállalat szerint e-maileket, fájlokat és hitelesítő adatokat is ellophattak.
A DreamHost a kaliforniai főügyésznek benyújtott adatvédelmi értesítésben számolt be a történtekről. A cég nem közölte, miért nem észlelte korábban a behatolást, arra hivatkozva, hogy a vizsgálat még tart. Azt sem árulta el, pontosan milyen hibát használtak ki, de jelezte, hogy az eset nem kapcsolódik a PHP webes szoftverben nemrég felfedezett sérülékenységekhez. Az érintett ügyfelek aránya a mintegy 400 ezer fizető ügyfél kevesebb mint 10 százaléka.
Folytasd az appban — szavazz és szólj hozzá ➔