वेब होस्टिंग प्रदाता DreamHost ने पुष्टि की है कि हैकर्स ने महीनों तक चले साइबर हमले के दौरान ग्राहक ईमेल और क्रेडेंशियल चुरा लिए, जिसे कंपनी ने स्पष्ट रूप से तब देखा जब चीजें visibly बिगड़ने लगीं। इस उल्लंघन का खुलासा पिछले गुरुवार को हुआ, जब इसने कई दिनों तक चले आउटेज को जन्म दिया, जिसके दौरान DreamHost ने कुछ ग्राहक पासवर्ड रीसेट किए - एक क्लासिक "हमने इसे ठीक कर दिया है, कृपया यह मत पूछें कि यह कितने समय से टूटा था" चाल।

कैलिफोर्निया के अटॉर्नी जनरल के पास दायर एक डेटा उल्लंघन नोटिस में, वेब होस्ट ने कहा कि हमला अगस्त में शुरू हुआ और हैकर्स को सत्र टोकन प्राप्त करने की अनुमति दी, वे डिजिटल रिस्टबैंड जो उपयोगकर्ताओं को उनके पासवर्ड दर्ज करने के बाद लॉग इन रखते हैं। उन टोकन के साथ, एक हमलावर वैध उपयोगकर्ता होने का नाटक करते हुए सिस्टम में वाल्ट्ज कर सकता है, पासवर्ड की आवश्यकता नहीं - जो हैकर्स के लिए बिल्कुल उतना ही सुविधाजनक है जितना यह लगता है और बाकी सभी के लिए बिल्कुल उतना ही असुविधाजनक है।

कंपनी ने कहा कि हैकर्स ने DreamHost के फाइल मैनेजर में एक अनिर्दिष्ट भेद्यता का फायदा उठाया, जो ग्राहक अपनी फाइलों को संग्रहीत करने के लिए उपयोग करते हैं। TechCrunch द्वारा संपर्क किए जाने पर, DreamHost के एक प्रवक्ता ने चल रही जांच का हवाला देते हुए यह बताने से इनकार कर दिया कि कंपनी ने पिछले सप्ताह तक साइबर हमले का पता क्यों नहीं लगाया - एक ऐसा वाक्यांश जिसने कभी किसी को चार महीने के पता लगाने के अंतराल के बारे में बेहतर महसूस नहीं कराया। प्रवक्ता ने यह भी बताने से इनकार कर दिया कि भेद्यता वास्तव में क्या है।

DreamHost ने एक स्पष्टीकरण दिया: यह दोष हाल ही में PHP वेब सॉफ़्टवेयर में पाई गई भेद्यताओं से असंबंधित था, क्योंकि जाहिर है यह स्थापित करना महत्वपूर्ण है कि यह विशेष आग अन्य, अधिक प्रसिद्ध आग के कारण नहीं लगी थी।

जहां तक कितने ग्राहक प्रभावित हुए, प्रवक्ता ने कहा कि संख्या "10% से काफी कम" है, लेकिन अधिक सटीक आंकड़ा नहीं दिया। संदर्भ के लिए, DreamHost अपने नेटवर्क में लगभग 400,000 भुगतान करने वाले ग्राहकों का दावा करता है - इसलिए "10% से काफी कम" यह कहने का एक आश्वस्त करने वाला अस्पष्ट तरीका है कि "संख्या इतनी बड़ी है कि हम चाहते हैं कि आप गणित न करें।"