Furnizorul de găzduire web DreamHost a confirmat că hackerii au furat e-mailurile și credențialele clienților în timpul unui atac cibernetic care a durat luni de zile, iar compania se pare că a observat abia când lucrurile au început să se destrame vizibil. Breșa a fost dezvăluită joia trecută, după ce a declanșat o pană de câteva zile, în timpul căreia DreamHost a resetat unele parole ale clienților – o manevră clasică de tipul „am rezolvat, vă rugăm să nu întrebați cât timp a fost stricat”.

Într-o notificare de încălcare a datelor depusă la procurorul general al Californiei, gazda web a declarat că atacul a început în august și le-a permis hackerilor să obțină tokenuri de sesiune, brățările digitale care mențin utilizatorii conectați după ce își introduc parolele. Cu acele tokenuri în mână, un atacator poate intra într-un sistem prefăcându-se a fi utilizatorul legitim, fără a avea nevoie de parolă – exact la fel de convenabil pentru hackeri pe cât sună și exact la fel de incomod pentru toți ceilalți.

Compania a spus că hackerii au exploatat o vulnerabilitate nespecificată în managerul de fișiere al DreamHost, instrumentul pe care clienții îl folosesc pentru a-și stoca fișierele. Contactat de TechCrunch, un purtător de cuvânt al DreamHost a refuzat să explice de ce compania nu a detectat atacul cibernetic până săptămâna trecută, invocând o investigație în curs – o expresie care nu a făcut niciodată pe nimeni să se simtă mai bine în privința unei lacune de detectare de patru luni. Purtătorul de cuvânt a refuzat, de asemenea, să spună care este de fapt vulnerabilitatea.

DreamHost a oferit totuși o clarificare: defectul nu avea legătură cu vulnerabilitățile descoperite recent în software-ul web PHP, pentru că se pare că este important să stabilim că acest incendiu anume nu a fost cauzat de celălalt incendiu, mai faimos.

În ceea ce privește numărul de clienți afectați, purtătorul de cuvânt a spus că numărul este „cu mult sub 10%”, dar nu a oferit o cifră mai exactă. Pentru context, DreamHost se laudă cu aproximativ 400.000 de clienți plătitori în rețeaua sa – așa că „cu mult sub 10%” este o modalitate vagă și liniștitoare de a spune „un număr suficient de mare încât am prefera să nu faceți calculul”.