Hakeri mēnešiem ilgā uzbrukumā nozaguši DreamHost klientu failus un e-pastus
Tīmekļa mitināšanas uzņēmums DreamHost apstiprinājis, ka kiberuzbrukumā, kas sākās augustā, nozagti klientu e-pasti un piekļuves dati. Uzbrukums atklāts tikai pagājušajā nedēļā pēc vairākas dienas ilgušas sistēmu atteices.
ASV tīmekļa mitināšanas uzņēmums DreamHost ir apstiprinājis, ka hakeri vairāku mēnešu garumā ielauzušies tā sistēmās un nozaguši klientu e-pastus un piekļuves datus. Par incidentu uzņēmums paziņoja pagājušajā ceturtdienā, pēc tam, kad tas izraisīja vairākas dienas ilgu pakalpojumu atteici. Tās laikā uzņēmums dažiem klientiem atiestatīja paroles.
Datu noplūdes paziņojumā, kas iesniegts Kalifornijas ģenerālprokuroram, uzņēmums norāda, ka uzbrukums sākās augustā. Hakeri ieguva sesiju žetonus (angļu valodā — session tokens), kas pēc paroles ievadīšanas uztur lietotāju pieslēgtu sistēmai. Ja šādi žetoni tiek nozagti, uzbrucēji var piekļūt sistēmai tā, it kā būtu attiecīgais lietotājs.
Ievainojamība failu pārvaldniekā
DreamHost norāda, ka hakeri izmantojuši neprecizētu ievainojamību uzņēmuma failu pārvaldniekā, ko klienti izmanto savu failu glabāšanai. Kāda tā ir, uzņēmums nav atklājis. Tā neesot saistīta ar nesen konstatētajām ievainojamībām PHP tīmekļa programmatūrā.
Izmeklēšana turpinās
Portāla TechCrunch jautājumu par to, kāpēc uzbrukums netika atklāts līdz pagājušajai nedēļai, uzņēmuma pārstāvis atstāja bez atbildes, atsaucoties uz notiekošo izmeklēšanu. Pārstāvis arī nenosauca konkrēto ievainojamību.
Pēc pārstāvja teiktā, cietušo klientu skaits ir “krietni mazāks par 10%”, taču precīzāku skaitli uzņēmums nesniedza. DreamHost savā tīklā min aptuveni 400 000 maksājošu klientu.
