ウェブホスティングプロバイダーのDreamHostは、数ヶ月にわたるサイバー攻撃の間にハッカーが顧客のメールと認証情報を盗んだことを認めた。どうやら同社は、物事が目に見えて崩壊し始めてからようやくそれに気づいたらしい。この侵害は先週木曜日に開示された。数日間にわたる障害を引き起こした後でのことだ。その間、DreamHostは一部の顧客パスワードをリセットした——典型的な「直しました、いつから壊れてたかは聞かないでください」という手法である。

カリフォルニア州司法長官に提出されたデータ侵害通知の中で、同ウェブホストは攻撃が8月に始まり、ハッカーがセッショントークンを入手できたと述べている。セッショントークンとは、ユーザーがパスワードを入力した後もログイン状態を維持するためのデジタル腕章のようなものだ。そのトークンを手にすれば、攻撃者はパスワードなしで正規ユーザーになりすましてシステムに堂々と入り込める——ハッカーにとっては聞こえ通りの便利さで、他の全員にとっては聞こえ通りの不便さだ。

同社によると、ハッカーはDreamHostのファイルマネージャー（顧客がファイルを保存するために使うツール）の特定されていない脆弱性を悪用したという。TechCrunchの取材に対し、DreamHostの広報担当者は、なぜ先週までサイバー攻撃を検知できなかったのかの説明を拒否し、進行中の調査を理由に挙げた——このフレーズが4ヶ月の検知ギャップについて誰かを安心させたことは一度もない。広報担当者はまた、脆弱性の実際の内容についても明らかにしなかった。

DreamHostは一つだけ明確にした。その欠陥は最近PHPウェブソフトウェアで発見された脆弱性とは無関係だという。どうやら、この火災はあのより有名な別の火災が原因ではないと立証することが重要らしい。

影響を受けた顧客の数について、広報担当者は「10%をはるかに下回る」と述べたが、より正確な数字は提供しなかった。参考までに、DreamHostはネットワーク全体で約40万人の有料顧客を抱えていると宣伝している——つまり「10%をはるかに下回る」とは、「計算してほしくないくらいの数だ」と言うための、安心感のある曖昧な表現なのである。