أكدت شركة دريم هوست، مزودة خدمة استضافة المواقع، أن المخترقين سرقوا رسائل البريد الإلكتروني وبيانات اعتماد العملاء خلال هجوم إلكتروني استمر أشهرًا، ولم تلاحظه الشركة على ما يبدو إلا عندما بدأت الأمور تنهار بشكل مرئي. تم الكشف عن الاختراق يوم الخميس الماضي بعد أن تسبب في انقطاع استمر عدة أيام، قامت خلاله دريم هوست بإعادة تعيين كلمات مرور بعض العملاء - وهي مناورة كلاسيكية من نوع "لقد أصلحناها، من فضلك لا تسأل كم من الوقت كانت معطلة".

في إشعار خرق بيانات مقدم إلى المدعي العام في كاليفورنيا، قالت شركة الاستضافة إن الهجوم بدأ في أغسطس وسمح للمخترقين بالحصول على رموز الجلسة، وهي الأساور الرقمية التي تُبقي المستخدمين مسجلين في الدخول بعد إدخال كلمات المرور. وبوجود هذه الرموز في متناول اليد، يمكن للمهاجم أن يدخل إلى النظام متظاهرًا بأنه المستخدم الشرعي، دون الحاجة إلى كلمة مرور - وهو بالضبط ما يبدو عليه الأمر من السهولة للمخترقين، وبالضبط ما يبدو عليه من الإزعاج لكل شخص آخر.

وقالت الشركة إن المخترقين استغلوا ثغرة غير محددة في مدير الملفات الخاص بدريم هوست، وهي الأداة التي يستخدمها العملاء لتخزين ملفاتهم. وعندما تواصلت معها تك كرانش، رفضت المتحدثة باسم دريم هوست تفسير سبب عدم اكتشاف الشركة للهجوم الإلكتروني حتى الأسبوع الماضي، مستشهدة بتحقيق جارٍ - وهي عبارة لم تجعل أي شخص يشعر بالتحسن حيال فجوة اكتشاف استمرت أربعة أشهر. كما رفضت المتحدثة تحديد ماهية الثغرة فعليًا.

وقدمت دريم هوست توضيحًا واحدًا: أن الثغرة لا علاقة لها بالثغرات المكتشفة مؤخرًا في برنامج الويب PHP، لأنه من المهم على ما يبدو تأكيد أن هذا الحريق تحديدًا لم يكن بسبب الحريق الآخر الأكثر شهرة.

أما عن عدد العملاء المتأثرين، فقالت المتحدثة إن العدد "أقل بكثير من 10%" لكنها لم تقدم رقمًا أكثر دقة. للسياق، تفتخر دريم هوست بنحو 400,000 عميل يدفعون عبر شبكتها - لذا فإن "أقل بكثير من 10%" هي طريقة مطمئنة وغامضة للقول "رقم كبير بما يكفي لتفضلوا ألا تقوموا بالحساب".