DreamHost اعتراف می کند که هکرها در حمله سایبری بزرگ داده های مشتری را سرقت کرده و به صندوق ورودی دسترسی پیدا کرده اند

دریم هاست نقضی را فاش می کند که اعتبار FTP/SFTP و برخی از داده های جلسه حساب ایمیل وب را فاش می کند.

مهاجمان از یک آسیب پذیری در سرویس File Manager این شرکت برای دسترسی به حساب های مشتریان سوء استفاده کردند

DreamHost بازنشانی رمز عبور را تحت تأثیر قرار داد، نظارت بر اعتبار را ارائه داد و از کاربران خواست تا امنیت حساب را تقویت کنند ارائه دهنده محبوب میزبانی وب DreamHost تأیید کرده است که عوامل تهدید با اعتبار ورود به حساب های میزبانی مشتریان خود و همچنین حساب های ایمیل وب سایت خود را ترک کرده اند.

اکنون سازمان‌ها را ترغیب می‌کند که برای محافظت از خود گام‌هایی بردارند، زیرا در جهت تشدید امنیت و اطمینان از اینکه این چیزها دیگر تکرار نمی‌شوند، کار می‌کند.

در یک کپی از نامه اعلان نقض داده ارسال شده به سازمان های آسیب دیده، DreamHost گفت که تقریبا دو هفته پیش دسترسی غیرمجاز شخص ثالث به سروری را که مدیریت فایل مبتنی بر وب خود را در files.DreamHost.com اجرا می کند، کشف کرد.

این شرکت همچنین گفت که دسترسی به مدیر در آگوست 2026 به خطر افتاده است و افزود که عوامل تهدید با سوء استفاده از یک آسیب پذیری در آن نرم افزار وارد عمل شدند.

داده های پرداخت امن است

این نقص که شرکت جزئیات یا توصیف آن را ارائه نکرد، به مهاجمان اجازه دسترسی به نام‌های کاربری و رمز عبور FTP/SFTP افراد وارد شده را داد. علاوه بر این، آنها توانستند به برخی از سیستم‌های ایمیل اینترنتی دسترسی پیدا کنند و اطلاعات جلسه - از جمله اعتبارنامه‌ها - «تعداد محدودی» از کاربران ایمیل را بگیرند.

دسترسی مجرمان سایبری به اعتبارنامه ورود به این معنی است که هر اطلاعاتی که در مدیریت فایل و ایمیل وب ذخیره می شود نیز باید در معرض خطر تلقی شود. علاوه بر این، این بدان معناست که ایمیل‌ها می‌توانند برای انتشار هرزنامه، راه‌اندازی حملات فیشینگ یا حتی درگیر شدن در حملات بسیار مخرب Business Email Compromise (BEC) که شناسایی آنها تقریبا غیرممکن است، مورد استفاده قرار گیرد.

DreamHost در مورد هویت مهاجمان صحبت نکرد و نگفت که آیا آنها با تلاش برای اخاذی تماس گرفتند یا خیر. "ما معتقدیم که این یک حمله عمدی است و تیم ما شبانه روز برای مهار آن کار می کرد."

تحقیقات هنوز ادامه دارد، بنابراین اطلاعات قطعی نیست، اما DreamHost گفت در حال حاضر هیچ مدرکی دال بر دسترسی مهاجمان به اطلاعات ورود به صفحه کنترل یا جزئیات صورتحساب مشتری وجود ندارد. ظاهرا این شرکت شماره‌های کامل کارت پرداخت را ذخیره نمی‌کند و فقط یک توکن امن که اطلاعات کارت پرداخت را نشان می‌دهد حفظ می‌کند. از این توکن نمی توان برای خرید در جاهای دیگر استفاده کرد.

DreamHost گفت: "با این حال، تحقیقات ما ادامه دارد و اگر اطلاعات مهم دیگری کشف کنیم، این پست را به روز خواهیم کرد."

پاسخ DreamHost

در پاسخ به این حادثه، DreamHost گفت که اقداماتی را برای جلوگیری از دسترسی بیشتر مهاجمان به سیستم‌های خود و رفع آسیب‌پذیری مورد سوء استفاده انجام داده است.

جلسات فعال کاربرانی که ممکن است تحت تأثیر قرار گرفته باشند، خاتمه یافته و رمز عبور آنها بازنشانی شده است. بنابراین، اگر سعی کردید وارد حساب دریم هاست خود شوید و مشاهده کردید که رمز عبور بازنشانی شده است، اطلاعات خود را نقض شده در نظر بگیرید. DreamHost ادعا می کند که "اقدامات امنیتی اضافی" را برای جلوگیری از تکرار چنین حوادثی اجرا کرده است، اگرچه دقیقا نگفت چه کاری انجام شده است.

در این بیانیه آمده است: «DreamHost همچنین با مشاوران حقوقی خارجی و کارشناسان امنیتی و پزشکی قانونی همکاری نزدیک دارد تا اطمینان حاصل کند که این حادثه به درستی رسیدگی شده است.

در همین حال، از مشتریان خواست اظهارات خود را بررسی کنند و هر گونه فعالیت مشکوک را به پلیس اطلاع دهند و همچنین گزارش کارت اعتباری خود را دریافت و نظارت کنند. این شرکت همچنین به کاربران توصیه کرد که در گزارش اعتباری خود هشدار تقلب بدهند. مراحل دقیق در مورد آنچه که مشتریان می توانند برای دفاع از خود انجام دهند را می توان در این پیوند یافت.

در نهایت، DreamHost به همه افراد آسیب دیده یک سال خدمات نظارت بر گزارش اعتباری و حفاظت از سرقت هویت رایگان از طریق Equifax ارائه کرد که در این شرایط کم و بیش استاندارد است.

تاکنون هیچ عامل تهدیدی مسئولیت این رخنه را برعهده نگرفته است و اطلاعات هنوز به وب تاریک منتشر نشده است.

این اولین حادثه امنیت سایبری نیست که DreamHost تجربه کرده است. در سال 2012، مهاجمان به یکی از سرورهای پایگاه داده آن دسترسی پیدا کردند که به طور بالقوه FTB مشتری و گذرواژه‌های دسترسی پوسته را فاش می‌کرد. این شرکت با بازنشانی گذرواژه‌های آسیب‌دیده پاسخ داد، اگرچه هیچ شواهدی مبنی بر فعالیت مخرب قابل توجهی علیه حساب‌های مشتریان گزارش نکرد. پنج سال بعد، در سال 2017، این شرکت با یک حمله انکار سرویس توزیع شده (DDoS) علیه زیرساخت DNS خود مواجه شد که منجر به مشکلات اتصال گسترده برای مشتریان شد.

از طریق Bleeping Computer