Главное в материале
- Атака началась в августе и была обнаружена только в конце октября — после сбоя, длившегося несколько дней
- Хакеры использовали неуказанную уязвимость в файловом менеджере и похищали сессионные токены, дающие доступ к аккаунтам без пароля
- Затронуто «заметно меньше 10%» клиентов; часть паролей была сброшена
Что произошло
Хостинг-провайдер DreamHost подтвердил, что хакеры в ходе многомесячной атаки похитили клиентские письма и учётные данные. О взломе компания объявила в прошлый четверг, после того как инцидент привёл к сбою в работе сервисов, продолжавшемуся несколько дней; в этот период DreamHost сбросила пароли части клиентов. Об этом сообщает TechCrunch.
Как работала атака
В уведомлении об утечке данных, поданном генеральному прокурору Калифорнии, компания сообщила, что атака началась в августе. Злоумышленники получили сессионные токены — элементы, которые сохраняют пользователей в системе после ввода пароля; завладев ими, хакеры могут входить в аккаунт, как будто они сам владелец. Проникновение произошло через неуказанную уязвимость в файловом менеджере DreamHost, которым клиенты пользуются для хранения своих файлов.
Что остаётся неизвестным
На вопросы TechCrunch представитель DreamHost отказался объяснить, почему атака не была обнаружена до прошлой недели, сославшись на продолжающееся расследование, и не назвал конкретную уязвимость. Компания лишь заявила, что инцидент не связан с недавно обнаруженными уязвимостями в веб-платформе PHP. Число затронутых клиентов представитель оценил как «заметно меньше 10%», но точную цифру не назвал; сама DreamHost заявляет о примерно 400 000 платящих клиентов в своей сети.
