DreamHost : un piratage indétecté depuis août expose emails et fichiers clients

Ce qui s'est passé

L'hébergeur web DreamHost a confirmé que des pirates ont dérobé des emails et des identifiants de connexion de clients lors d'une intrusion qui a duré plusieurs mois, selon TechCrunch. L'entreprise a rendu la violation publique jeudi dernier, après que l'incident a provoqué une panne de plusieurs jours, durant laquelle DreamHost a réinitialisé les mots de passe d'une partie de ses clients.

Selon une notification de violation de données que DreamHost a transmise au procureur général de Californie, l'attaque a débuté en août. Les intrus ont tiré parti d'une faille dans le gestionnaire de fichiers de l'entreprise, l'outil que les clients utilisent pour stocker leurs fichiers, et ont pu obtenir des jetons de session. DreamHost n'a pas identifié publiquement la vulnérabilité.

Un porte-parole de DreamHost n'a pas voulu expliquer pourquoi l'entreprise n'a détecté l'attaque que la semaine dernière, renvoyant à une enquête toujours en cours. Il a indiqué que la proportion de clients concernés était bien inférieure à 10 %, sans vouloir donner de chiffre plus précis.

Contexte

DreamHost affirme compter environ 400 000 clients payants sur son réseau ; même une proportion inférieure à 10 % pourrait donc représenter un nombre important de comptes. L'entreprise a déclaré que la faille à l'origine de cette attaque n'a aucun lien avec les vulnérabilités récemment découvertes dans le logiciel web PHP, et elle a gardé sous silence d'autres détails techniques tant que son enquête se poursuit.