DreamHost-Datenleck: Angreifer seit August unentdeckt im System

Was passiert ist

Der Webhosting-Anbieter DreamHost hat bestätigt, dass Angreifer bei einem monatelangen Einbruch E-Mails und Zugangsdaten von Kunden entwendet haben, wie TechCrunch berichtet. Das Unternehmen machte die Sicherheitsverletzung am vergangenen Donnerstag öffentlich, nachdem der Vorfall einen mehrtägigen Ausfall ausgelöst hatte, in dessen Verlauf DreamHost die Passwörter einiger Kunden zurücksetzte.

Laut einer Meldung zur Datenpanne, die DreamHost beim Generalstaatsanwalt von Kalifornien eingereicht hat, begann der Angriff im August. Die Eindringlinge nutzten eine Schwachstelle im Dateimanager des Unternehmens, dem Tool, in dem Kunden ihre Dateien speichern, und konnten so Sitzungstoken erlangen. DreamHost hat die Schwachstelle bislang nicht öffentlich benannt.

Ein Sprecher von DreamHost wollte nicht erklären, warum das Unternehmen den Angriff erst in der vergangenen Woche entdeckt hat, und verwies auf eine noch laufende Untersuchung. Der Anteil der betroffenen Kunden liege deutlich unter 10 Prozent, sagte der Sprecher, nannte aber keine genauere Zahl.

Hintergrund

DreamHost gibt an, in seinem Netzwerk rund 400.000 zahlende Kunden zu haben, sodass selbst ein Anteil unter 10 Prozent eine beträchtliche Zahl von Konten umfassen könnte. Das Unternehmen erklärte, die Schwachstelle hinter diesem Angriff stehe in keinem Zusammenhang mit den kürzlich entdeckten Sicherheitslücken in der PHP-Webssoftware. Weitere technische Details hält es zurück, solange die Untersuchung andauert.