Atac prelungit la DreamHost: datele clienților au fost furate pe parcursul mai multor luni

Cum s-a desfășurat atacul?

DreamHost, unul dintre cei mai mari furnizori de hosting web, a confirmat că atacatorii au pătruns în sistemele sale timp de mai multe luni. Breach-ul a expus e-mailurile, fișierele și datele de autentificare ale clienților.

Compania a dezvăluit incidentul abia după ce o pană de mai multe zile a forțat-o să reseteze parolele conturilor afectate.

Atacul a profitat de o vulnerabilitate software care a permis acces neautorizat la infrastructura internă. Atacatorii au operat discret timp îndelungat, până când panarea a făcut ca incidentul să devină vizibil pentru clienți.

DreamHost a depus o notificare oficială de breach de date la Procurorul General al Californiei, documentând amploarea datelor furate.

Vulnerabilitatea a permis atacatorilor să se deplaseze lateral pe servere, colectând informații sensibile ale clienților. Au fost afectate căsuțele poștale, fișierele încărcate și token-urile de autentificare.

Ce înseamnă asta pentru datele tale?

Compania a precizat că exploatarea a fost reparată imediat după identificare.

Clienții au suferit întrereri de serviciu în timp ce DreamHost izola sistemele afectate.

În timpul panării, furnizorul a resetat proactiv parolele conturilor afectate pentru a preveni accesul neautorizat.

Incidentul subliniază riscurile asociate platformelor de hosting terțe. Utilizatorii ar trebui să verifice activitatea conturilor și să actualizeze parolele dacă e cazul.

DreamHost oferă ghidare pentru securizarea conturilor după breach.

De ce a rămas ascuns atacul la DreamHost timp de luni?

Compania a subliniat că colaborează cu autoritățile pentru a urmări atacatorii. De asemenea, planifică să îmbunătățească monitorizarea și să adauge opțiuni de autentificare cu doi factori pentru clienți.

A notificat DreamHost toți clienții afectați? Da.

Furnizorul a trimis notificări de breach utilizatorilor afectați, explicând ce date au fost accesate și ce pași de urmat.

Cât a durat atacul? Compromisul a persistat mai multe luni până când panarea l-a făcut public.

Ar trebui să schimbi parola DreamHost? Dacă contul tău a fost afectat, da. Folosește o parolă puternică, unică și activează autentificarea cu doi factori dacă e disponibilă.