ما الذي حدث
أكدت شركة استضافة المواقع DreamHost أن مهاجمين سرقوا رسائل البريد الإلكتروني وبيانات تسجيل الدخول الخاصة بالعملاء في عملية اختراق استمرت أشهراً، بحسب ما نقله موقع TechCrunch. وأعلنت الشركة عن الاختراق يوم الخميس الماضي، بعد أن تسبب الحادث في انقطاع للخدمة استمر عدة أيام أعادت خلاله DreamHost تعيين كلمات المرور لبعض عملائها.
ووفقاً لإشعار الاختراق الذي قدمته DreamHost إلى النائب العام في ولاية كاليفورنيا، بدأ الهجوم في أغسطس. فقد استغل المخترقون ثغرة في مدير الملفات لدى الشركة، وهو الأداة التي يستخدمها العملاء لتخزين ملفاتهم، وتمكنوا من الحصول على رموز الجلسات. ولم تكشف DreamHost علناً عن هوية الثغرة.
ورفض متحدث باسم DreamHost تفسير سبب عدم اكتشاف الشركة للهجوم إلا في الأسبوع الماضي، مشيراً إلى أن التحقيق لا يزال جارياً. وقال المتحدث إن نسبة العملاء المتضررين أقل بكثير من 10 في المائة، لكنه امتنع عن إعطاء رقم أدق.
السياق
تقول DreamHost إن لديها نحو 400,000 عميل مدفوع الاشتراك عبر شبكتها، ولذلك قد تشمل نسبة أقل من 10 في المائة عدداً كبيراً من الحسابات. وقالت الشركة إن الثغرة التي استُغلت في هذا الهجوم لا صلة لها بالثغرات التي اكتُشفت مؤخراً في برمجيات الويب PHP، وإنها تحجب مزيداً من التفاصيل التقنية ريثما يتواصل التحقيق.
الموجز
أسبوع التقنية في رسالة واحدة.
التقارير التي تستحق وقتك، كل أسبوع. يمكنك إلغاء الاشتراك في أي وقت.