هکرها فایل‌ها و صندوق‌های دریافتی مشتریان DreamHost را طی ماه‌ها حمله به سرقت بردند

میزبان وب DreamHost تأیید کرده است که هکرها ایمیل‌ها و اعتبارنامه‌های مشتریان را طی یک حمله سایبری چند ماهه به سیستم‌های آن به سرقت برده‌اند. دریم هاست پنج شنبه گذشته پس از اینکه باعث قطعی چند روزه شد و طی آن برخی از گذرواژه های مشتریان را بازنشانی کرد، این نقض را فاش کرد.

در یک اخطار نقض اطلاعات که توسط دادستان کل کالیفرنیا ارسال شد، میزبان وب گفت که حمله در ماه اوت آغاز شد و به هکرها اجازه داد تا توکن‌های جلسه را به دست آورند که کاربران را پس از وارد کردن رمز عبور خود به سیستم وارد می‌کند. در صورت سرقت، هکرها می توانند مانند آن کاربر به سیستم نفوذ کنند. این شرکت گفت هکرها از یک آسیب پذیری نامشخص در مدیر فایل DreamHost سوء استفاده کرده اند که مشتریان از آن برای ذخیره فایل های خود استفاده می کنند.

هنگامی که TechCrunch به آن رسید، سخنگوی DreamHost با استناد به تحقیقات در حال انجام، از بیان اینکه چرا این شرکت تا هفته گذشته این حمله سایبری را شناسایی نکرده بود، خودداری کرد. این سخنگو نگفت که این آسیب‌پذیری چیست. این شرکت گفت که ارتباطی با آسیب‌پذیری‌هایی که اخیرا در نرم‌افزار وب PHP کشف شده است، ندارد.

سخنگوی DreamHost گفت که تعداد مشتریان تحت تأثیر "خیلی کمتر از 10٪" است اما رقم دقیق تری ارائه نمی دهد. میزبان وب حدود 400000 مشتری پولی را در سراسر شبکه خود تبلیغ می کند.

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.