क्या हुआ
वेब होस्टिंग कंपनी DreamHost ने पुष्टि की है कि महीनों चली एक घुसपैठ में हमलावरों ने ग्राहकों के ईमेल और लॉगिन क्रेडेंशियल चुरा लिए, TechCrunch ने रिपोर्ट किया। कंपनी ने पिछले गुरुवार को इस सेंध की जानकारी सार्वजनिक की। इस घटना के कारण कई दिनों तक सेवाएँ ठप रहीं, जिस दौरान DreamHost ने अपने कुछ ग्राहकों के पासवर्ड रीसेट किए।
DreamHost ने कैलिफ़ोर्निया के अटॉर्नी जनरल को जो ब्रीच नोटिस सौंपा, उसके अनुसार हमला अगस्त में शुरू हुआ। घुसपैठियों ने कंपनी के फाइल मैनेजर में मौजूद एक खामी का फायदा उठाया, जो वह टूल है जिसमें ग्राहक अपनी फाइलें रखते हैं, और वे सेशन टोकन हासिल करने में कामयाब रहे। DreamHost ने इस कमज़ोरी की सार्वजनिक रूप से पहचान नहीं बताई है।
DreamHost के एक प्रवक्ता ने यह बताने से इनकार कर दिया कि कंपनी को हमले का पता पिछले हफ़्ते ही क्यों चला, और कहा कि जाँच अभी जारी है। प्रवक्ता ने कहा कि प्रभावित ग्राहकों का हिस्सा 10 प्रतिशत से काफ़ी कम है, लेकिन इससे सटीक आँकड़ा देने से उन्होंने मना कर दिया।
पृष्ठभूमि
DreamHost के मुताबिक उसके नेटवर्क में लगभग 400,000 भुगतान करने वाले ग्राहक हैं, इसलिए 10 प्रतिशत से कम हिस्सा भी बड़ी संख्या में अकाउंट का हो सकता है। कंपनी ने कहा कि इस हमले के पीछे की खामी का हाल ही में PHP वेब सॉफ़्टवेयर में मिली कमज़ोरियों से कोई संबंध नहीं है, और जाँच जारी रहने तक उसने आगे के तकनीकी ब्योरे रोक रखे हैं।
ब्रीफ़िंग
टेक का पूरा सप्ताह, एक ईमेल में।
हर सप्ताह वे रिपोर्ट्स जो आपके समय के लायक हैं। कभी भी अनसब्सक्राइब करें।