Хакеры несколько месяцев похищали файлы и почту клиентов DreamHost
Хостинг-компания DreamHost подтвердила, что в результате кибератаки, начавшейся в августе, были похищены письма и учётные данные клиентов. Взлом обнаружили лишь на прошлой неделе, после многодневного сбоя в работе.
Хостинг-провайдер DreamHost подтвердил, что хакеры в течение нескольких месяцев находились в его системах и похитили электронные письма и учётные данные клиентов. О происшествии компания сообщила в прошлый четверг, после того как оно вызвало сбой в работе, продлившийся несколько дней. В этот период компания сбросила пароли части клиентов.
В уведомлении об утечке данных, поданном генеральному прокурору Калифорнии, компания указала, что атака началась в августе. Злоумышленники получили токены сеанса, которые поддерживают вход пользователя в систему после ввода пароля. Если такие токены похищены, атакующие могут проникнуть в систему так, будто они и есть этот пользователь.
Уязвимость в файловом менеджере
По данным DreamHost, хакеры воспользовались неуточнённой уязвимостью в файловом менеджере, в котором клиенты хранят свои файлы. В чём именно она заключается, компания не раскрыла. Как утверждается, она не связана с недавно обнаруженными уязвимостями в веб-программном обеспечении PHP.
Расследование продолжается
На вопрос TechCrunch, почему атаку не заметили до прошлой недели, представитель компании отвечать отказался, сославшись на продолжающееся расследование. Он также не назвал саму уязвимость.
По словам представителя, доля затронутых клиентов «намного меньше 10%», но более точную цифру он не привёл. DreamHost заявляет о примерно 400 000 платящих клиентов в своей сети.
