DreamHost数据泄露自8月持续未被发现,客户邮件和文件外泄

事件经过

据TechCrunch报道,网络托管公司DreamHost已确认,攻击者在一次持续数月的入侵中窃取了客户邮件和登录凭据。该公司于上周四公开了这起泄露事件,此前这次事件曾导致服务中断数日,期间DreamHost为部分客户重置了密码。

根据DreamHost向加州总检察长提交的泄露通知,这次攻击始于8月。入侵者利用了该公司文件管理器(客户用来存储文件的工具)中的一个漏洞,并因此得以获取会话令牌。DreamHost尚未公开说明具体是哪个漏洞。

DreamHost的一位发言人不愿解释为何公司直到上周才发现这次攻击,称调查仍在进行中。该发言人表示,受影响客户的比例远低于10%,但拒绝提供更精确的数字。

背景

DreamHost称其网络上约有40万付费客户,因此即便比例低于10%,涉及的账户数量也可能相当可观。该公司表示,此次攻击所利用的漏洞与近期在PHP网络软件中发现的漏洞无关,并且在调查继续进行期间,没有披露更多技术细节。