Hackers roubaram arquivos e caixas de entrada de clientes da DreamHost durante um ataque que durou meses
O host DreamHost confirmou que hackers roubaram e-mails e credenciais de clientes durante um ataque cibernético que durou meses em seus sistemas. A DreamHost divulgou a violação na quinta-feira passada, depois de provocar uma interrupção que durou vários dias, durante a qual redefiniu algumas senhas de clientes.
Em um aviso de violação de dados apresentado ao procurador-geral da Califórnia, o host disse que o ataque começou em agosto e permitiu que hackers obtivessem tokens de sessão, que mantêm os usuários logados após inserirem suas senhas. Se roubados, os hackers podem invadir um sistema como se fossem esse usuário. A empresa disse que os hackers exploraram uma vulnerabilidade não especificada no gerenciador de arquivos da DreamHost, que os clientes usam para armazenar seus arquivos.
Quando contatado pelo TechCrunch, um porta-voz da DreamHost se recusou a dizer por que a empresa não detectou o ataque cibernético até a semana passada, citando uma investigação em andamento. O porta-voz não disse qual é a vulnerabilidade. A empresa disse que não tem relação com as vulnerabilidades descobertas recentemente no software web PHP.
O porta-voz da DreamHost disse que o número de clientes afetados está “bem abaixo de 10%”, mas não forneceu um número mais preciso. O host conta com cerca de 400.000 clientes pagantes em sua rede.
