Веб-хостинг-провайдер DreamHost подтвердил, что хакеры украли электронную почту и учётные данные клиентов в ходе многомесячной кибератаки, которую компания, по-видимому, заметила только тогда, когда всё начало visibly разваливаться. О взломе стало известно в прошлый четверг после того, как он вызвал сбой, длившийся несколько дней, в течение которых DreamHost сбросил пароли некоторых клиентов — классический манёвр «мы всё починили, пожалуйста, не спрашивайте, как долго оно было сломано».

В уведомлении об утечке данных, поданном генеральному прокурору Калифорнии, веб-хостинг сообщил, что атака началась в августе и позволила хакерам получить сессионные токены — цифровые браслеты, которые держат пользователей в системе после ввода пароля. С этими токенами в руках злоумышленник может вальсировать в систему, притворяясь законным пользователем, без пароля — что так же удобно для хакеров, как и звучит, и так же неудобно для всех остальных.

Компания заявила, что хакеры использовали неуказанную уязвимость в файловом менеджере DreamHost — инструменте, который клиенты используют для хранения своих файлов. В ответ на запрос TechCrunch представитель DreamHost отказался объяснить, почему компания не обнаружила кибератаку до прошлой недели, сославшись на продолжающееся расследование — фраза, которая ни разу никого не заставила почувствовать себя лучше из-за четырёхмесячного разрыва в обнаружении. Представитель также отказался сообщить, в чём именно заключается уязвимость.

DreamHost всё же дал одно уточнение: уязвимость не связана с недавно обнаруженными уязвимостями в веб-программном обеспечении PHP, поскольку, видимо, важно установить, что этот конкретный пожар не был вызван другим, более известным пожаром.

Что касается числа пострадавших клиентов, представитель сказал, что оно «значительно меньше 10%», но не привёл более точную цифру. Для контекста: DreamHost заявляет о примерно 400 000 платящих клиентов по всей своей сети — так что «значительно меньше 10%» — это обнадёживающе расплывчатый способ сказать «число достаточно большое, чтобы мы предпочли, чтобы вы не считали».