Web barındırma sağlayıcısı DreamHost, aylar süren bir siber saldırı sırasında saldırganların müşteri e-postalarını ve kimlik bilgilerini çaldığını doğruladı; şirket görünüşe göre ancak işler gözle görülür şekilde sarpa sardığında fark etti. İhlal, birkaç gün süren bir kesintiyi tetikledikten sonra geçen perşembe açıklandı; bu sırada DreamHost bazı müşteri parolalarını sıfırladı - klasik bir "düzelttik, ne kadar süredir bozuk olduğunu sormayın lütfen" manevrası.

California başsavcılığına sunulan bir veri ihlali bildiriminde web sunucusu, saldırının ağustos ayında başladığını ve saldırganların oturum belirteçlerini ele geçirmesine olanak tanıdığını söyledi; bunlar kullanıcıları parolalarını girdikten sonra oturumda tutan dijital bileklikler gibidir. Bu belirteçler ele geçirildiğinde, bir saldırgan meşru kullanıcı gibi davranarak sisteme dans ederek girebilir, parola gerekmez - bu tam da kulağa geldiği kadar saldırganlar için kullanışlı ve diğer herkes için tam da o kadar zahmetlidir.

Şirket, saldırganların DreamHost'un dosya yöneticisindeki - müşterilerin dosyalarını depolamak için kullandığı araç - belirtilmemiş bir güvenlik açığından yararlandığını söyledi. TechCrunch'a ulaşıldığında, bir DreamHost sözcüsü, devam eden bir soruşturmayı gerekçe göstererek şirketin siber saldırıyı neden geçen haftaya kadar tespit edemediğini açıklamayı reddetti - bu ifade, dört aylık bir tespit boşluğu konusunda kimseyi bir kez olsun daha iyi hissettirmedi. Sözcü ayrıca güvenlik açığının ne olduğunu söylemeyi de reddetti.

DreamHost bir açıklama yaptı: açığın yakın zamanda PHP web yazılımında keşfedilen güvenlik açıklarıyla ilgisi yoktu, çünkü görünüşe göre bu özel yangının diğer daha ünlü yangından kaynaklanmadığını belirtmek önemliydi.

Kaç müşterinin etkilendiğine gelince, sözcü sayının "%10'un oldukça altında" olduğunu söyledi ancak daha kesin bir rakam vermedi. Bağlam için, DreamHost ağı genelinde yaklaşık 400.000 ödeme yapan müşteriye sahip olduğunu iddia ediyor - yani "%10'un oldukça altında", "matematik yapmamanızı tercih edeceğimiz kadar büyük bir sayı" demenin rahatlatıcı derecede belirsiz bir yolu.