Web barındırma şirketi DreamHost, sistemlerine yönelik aylar süren siber saldırı sırasında müşteri e-postalarının ve kimlik bilgilerinin çalındığını doğruladı. Şirket, birkaç gün süren kesintiye yol açan arıza sonrası geçen Perşembe günü ihlali açıkladı; bu süreçte bazı müşteri şifrelerini sıfırladı.
Kaliforniya başsavcılığına sunulan veri ihlali bildirimine göre saldırı ağustosta başladı ve saldırganların kullanıcıların şifre girdikten sonra oturumda kalmasını sağlayan oturum belirteçlerini ele geçirmesine izin verdi. Çalınan belirteçlerle saldırganlar ilgili kullanıcıymış gibi sisteme girebiliyor. Şirket, saldırganların müşterilerin dosyalarını saklamak için kullandığı DreamHost dosya yöneticisindeki belirlenmemiş bir güvenlik açığından yararlandığını söyledi.
TechCrunch’ın ulaştığı bir DreamHost sözcüsü, şirketin siber saldırıyı neden geçen haftaya kadar tespit edemediğini, devam eden soruşturmayı gerekçe göstererek açıklamadı. Sözcü güvenlik açığının ne olduğu konusunda da bilgi vermedi. Şirket, olayın yakın zamanda PHP web yazılımında keşfedilen güvenlik açıklarıyla ilgisi olmadığını belirtti.
DreamHost sözcüsü, etkilenen müşteri sayısının "yüzde 10’un oldukça altında" olduğunu söyledi ancak daha kesin bir rakam vermedi. Web barındırma şirketi ağında yaklaşık 400 bin ücretli müşterisi olduğunu duyuruyor.
