Qué ocurrió
La empresa de alojamiento web DreamHost ha confirmado que unos atacantes se llevaron correos electrónicos y credenciales de acceso de clientes en una intrusión que se prolongó durante meses, según informó TechCrunch. La compañía hizo pública la brecha el jueves pasado, después de que el incidente provocara una caída de varios días durante la cual DreamHost restableció las contraseñas de algunos de sus clientes.
Según una notificación de la brecha que DreamHost presentó ante la fiscalía general de California, el ataque comenzó en agosto. Los intrusos aprovecharon un fallo en el gestor de archivos de la empresa, la herramienta que los clientes utilizan para almacenar sus archivos, y lograron obtener tokens de sesión. DreamHost no ha identificado públicamente la vulnerabilidad.
Un portavoz de DreamHost no quiso explicar por qué la empresa solo detectó el ataque la semana pasada y se remitió a una investigación que sigue en curso. El portavoz afirmó que la proporción de clientes afectados es muy inferior al 10 por ciento, pero se negó a dar una cifra más precisa.
Contexto
DreamHost afirma tener unos 400.000 clientes de pago en su red, por lo que incluso un porcentaje inferior al 10 por ciento podría afectar a un número considerable de cuentas. La compañía indicó que el fallo detrás de este ataque no guarda relación con las vulnerabilidades descubiertas recientemente en el software web PHP, y ha reservado más detalles técnicos mientras continúa su investigación.
El boletín
La semana tecnológica, en un solo correo.
Las crónicas que merecen su tiempo, cada semana. Cancele la suscripción cuando quiera.