Взлом DreamHost с августа: утекли почта и файлы клиентов

Что произошло

Хостинг-компания DreamHost подтвердила, что злоумышленники похитили электронную почту и учётные данные клиентов в ходе вторжения, которое продолжалось несколько месяцев, сообщает TechCrunch. О взломе компания объявила в прошлый четверг, после того как инцидент вызвал многодневный сбой в работе, в ходе которого DreamHost сбросила пароли части своих клиентов.

Согласно уведомлению об утечке, которое DreamHost направила генеральному прокурору Калифорнии, атака началась в августе. Злоумышленники воспользовались уязвимостью в файловом менеджере компании, инструменте, в котором клиенты хранят свои файлы, и смогли получить токены сессий. DreamHost публично не назвала эту уязвимость.

Представитель DreamHost отказался объяснить, почему компания обнаружила атаку лишь на прошлой неделе, сославшись на расследование, которое всё ещё продолжается. По словам представителя, доля затронутых клиентов значительно ниже 10 процентов, но более точную цифру он называть не стал.

Контекст

По данным DreamHost, у неё около 400 000 платящих клиентов по всей сети, поэтому даже доля менее 10 процентов может означать значительное число аккаунтов. Компания заявила, что уязвимость, использованная в этой атаке, не связана с уязвимостями, недавно обнаруженными в веб-программном обеспечении PHP, и пока расследование продолжается, она не раскрывает дополнительные технические подробности.