DreamHost、8月からの不正侵入を数カ月検知できず 顧客のメールとファイルが流出

何が起きたのか

ウェブホスティング企業のDreamHostは、数カ月にわたって続いた侵入により、攻撃者が顧客のメールとログイン認証情報を盗んだことを認めた。TechCrunchが報じた。同社は先週木曜日にこの情報漏えいを公表した。この事案をきっかけに数日間の障害が発生し、その間にDreamHostは一部の顧客のパスワードをリセットしていた。

DreamHostがカリフォルニア州司法長官に提出した情報漏えい通知によると、攻撃は8月に始まった。侵入者は、顧客がファイルを保存するために使うツールである同社のファイルマネージャーの欠陥を突き、セッショントークンを入手できたという。DreamHostはこの脆弱性を公には特定していない。

DreamHostの広報担当者は、なぜ先週になってようやく攻撃を検知したのかについて、調査がまだ続いているとして説明を避けた。広報担当者は、影響を受けた顧客の割合は10パーセントをかなり下回るとしたが、より正確な数字は明らかにしなかった。

背景

DreamHostによると、同社のネットワーク全体で有料顧客は約40万人おり、10パーセント未満であってもかなりの数のアカウントが関わる可能性がある。同社は、今回の攻撃の原因となった欠陥は、最近PHPのウェブソフトウェアで見つかった脆弱性とは無関係だと述べ、調査が続くなか、これ以上の技術的な詳細は明らかにしていない。