DreamHost: invasão desde agosto expôs e-mails e arquivos

O que aconteceu

A empresa de hospedagem de sites DreamHost confirmou que invasores levaram e-mails e credenciais de login de clientes em uma intrusão que durou meses, segundo o TechCrunch. A empresa tornou o vazamento público na quinta-feira passada, depois que o incidente provocou uma queda de vários dias, durante a qual a DreamHost redefiniu as senhas de alguns de seus clientes.

De acordo com um aviso de vazamento que a DreamHost apresentou ao procurador-geral da Califórnia, o ataque começou em agosto. Os invasores aproveitaram uma falha no gerenciador de arquivos da empresa, a ferramenta que os clientes usam para armazenar seus arquivos, e conseguiram obter tokens de sessão. A DreamHost não identificou publicamente a vulnerabilidade.

Um porta-voz da DreamHost não quis explicar por que a empresa só detectou o ataque na semana passada, citando uma investigação que ainda está em andamento. O porta-voz disse que a parcela de clientes afetados ficou bem abaixo de 10 por cento, mas se recusou a dar um número mais preciso.

Contexto

A DreamHost afirma ter cerca de 400.000 clientes pagantes em sua rede, de modo que mesmo uma parcela inferior a 10 por cento pode envolver um número considerável de contas. A empresa disse que a falha por trás deste ataque não tem relação com as vulnerabilidades encontradas recentemente em software web PHP, e reteve mais detalhes técnicos enquanto a investigação continua.