Hackers roubaram arquivos e caixas de entrada de clientes da DreamHost durante ataque de meses de duração

O provedor de hospedagem web DreamHost confirmou que hackers roubaram e-mails e credenciais de clientes durante um ataque cibernético de vários meses em seus sistemas. A DreamHost revelou a violação na última quinta-feira após o incidente causar uma interrupção que durou vários dias, período durante o qual redefiniu algumas senhas de clientes.

Em um aviso de violação de dados apresentado ao procurador-geral da Califórnia, o provedor de hospedagem afirmou que o ataque começou em agosto e permitiu que hackers obtivessem tokens de sessão, que mantêm os usuários conectados após inserirem suas senhas. Se roubados, os hackers podem invadir um sistema como se fossem aquele usuário. A empresa disse que os hackers exploraram uma vulnerabilidade não especificada no gerenciador de arquivos da DreamHost, que os clientes usam para armazenar seus arquivos.

Quando contatada pelo TechCrunch, um porta-voz da DreamHost recusou-se a dizer por que a empresa não detectou o ataque cibernético até a semana passada, citando uma investigação em andamento. O porta-voz não informou qual é a vulnerabilidade. A empresa afirmou que ela não tem relação com as vulnerabilidades descobertas recentemente no software web PHP.

O porta-voz da DreamHost disse que o número de clientes afetados é "bem abaixo de 10%", mas não quis fornecer um número mais preciso. O provedor de hospedagem possui cerca de 400.000 clientes pagantes em toda a sua rede.