Asosiy ma’lumotlar

  • Hujum avgust oyida başlangan va faqat oktyabr oxirida — bir neça kun davom etgan uzilişdan keyin aniqlangan
  • Xakerlar nomi oçiqlanmagan zaiflikdan foydalanib, parolsiz hisoblarga kiriş imkonini beruvçi sessiya tokenlarini öğirlagan
  • «Ança kam 10%» mijoz jabrlangan; parollarning bir qismi tiklangan

Nima böldi

DreamHost xosting provayderi xakerlar bir neça oy davom etgan hujum davomida mijozlar xatlari va hisob ma’lumotlarini öğirlaganini tasdiqladi. Kompaniya ötgan payşanba kuni buziliş haqida xabar berdi — bundan oldin voqea bir neça kun davom etgan xizmatlardagi uzilişğa olib kelgan edi; şu davrda DreamHost mijozlarning bir qismi parollarini tikladi. Buni TechCrunch xabar qilmoqda.

Hujum qanday işlagan

Kaliforniya baş prokuroriga topşirilgan ma’lumot oqib çiqiş töğ‘risidaki bildirişnomadakompaniya hujum avgust oyida başlanganini ma’lum qildi. Hujumçilar sessiya tokenlarini — ya’ni foydalanuvçi parol kiritgandan keyin tizimga ulangan holatda saqlab turadigan elementlarni qölğa kiritdi; ularni egallab olgan xakerlar hisobğa egasi özi kirgandek kirişi mumkin. Kiriş DreamHost fayl menejeridagi, mijozlar öz fayllarini saqlaşda foydalanadigan, nomi oçiqlanmagan zaiflik orqali amalğa oşirilgan.

Nima noma’lum qolmoqda

TechCrunch savollariga javoban DreamHost vakili hujum ötgan haftağaça nima uçun aniqlanmaganini tuşuntirişdan davom etayotgan tergovğa havo qilib, baş tortdi va aniq zaiflikni ham atamadi. Kompaniya faqat voqea yaqinda PHP veb-platformasida topilgan zaifliklar bilan boğliq emasligini bildirdi. Jabrlangan mijozlar sonini vakil «ança kam 10%» deb baholadi, ammo aniq raqamni aytmadi; DreamHost özining tarmoğ‘ida taxminan 400 000 pullik mijoz borligini ma’lum qiladi.