DreamHost підтвердила витік даних після місяців атаки

DreamHost заявила, що хакери місяцями мали доступ до її систем і викрали листи та облікові дані. Частині користувачів уже скинули паролі.

Хостинг-провайдер DreamHost підтвердила, що хакери викрали електронні листи та облікові дані клієнтів під час багатомісячної атаки на її системи. Про інцидент стало відомо лише минулого четверга, коли компанія вже зіткнулася з кількаденним збоєм і була змушена скинути частину паролів користувачів.

Увагу привертає не лише сам факт витоку, а й те, що атаку не помічали місяцями. Для клієнтів хостингу це означає ризик втрати доступу до акаунтів і можливий доступ сторонніх до даних, які зберігалися в сервісі.

Атака тривала з серпня і дала доступ через session tokens

У повідомленні про витік даних, поданому до офісу генерального прокурора Каліфорнії, DreamHost зазначила, що атака почалася ще в серпні. За цей час зловмисники змогли отримати session tokens — токени, які дають змогу залишатися авторизованим після введення пароля.

Якщо такі токени викрадені, зловмисник може увійти в систему так, ніби це сам користувач. Саме тому інцидент виглядає особливо чутливим: йдеться не лише про компрометацію окремого сервісу, а й про можливість доступу до чужих акаунтів без повторного введення пароля.

Компанія також повідомила, що хакери скористалися не названою вразливістю у file manager DreamHost. Цей інструмент клієнти використовують для зберігання файлів.

DreamHost не розкриває, чому злам виявили лише зараз

Коли TechCrunch звернувся по коментар, речник DreamHost відмовився пояснювати, чому компанія не виявила кібератаку раніше, ніж минулого тижня. Він послався на триваюче розслідування. Також представник не уточнив, у чому саме полягала вразливість.

DreamHost окремо заявила, що інцидент не пов’язаний із вразливостями, які нещодавно знайшли у PHP web software. Як повідомляють Новини IT-PUB, компанія намагається відмежувати цю атаку від іншої відомої технічної проблеми, але подробиць про справжню причину зламу поки не дає.

Під ударом опинилися менш ніж 10% клієнтів

У компанії сказали, що кількість постраждалих клієнтів становить «значно менше 10%», але точнішої цифри не назвали. Водночас DreamHost повідомляє про приблизно 400 000 платних клієнтів у своїй мережі.

Навіть якщо йдеться про відносно невелику частку, інцидент зачіпає велику кількість людей і бізнесів. Для хостинг-провайдера це особливо болісно, адже від нього залежать зберігання файлів, доступ до акаунтів і стабільна робота сайтів клієнтів.

Витік створює ризики і для користувачів, і для компаній

Історія з DreamHost показує, наскільки небезпечними можуть бути атаки, які довго залишаються непоміченими. Якщо зловмисники отримують session tokens, вони можуть діяти від імені користувача без звичного бар’єра у вигляді пароля. Саме тому після таких інцидентів компанії інколи змушені скидати паролі або інші дані доступу.

Для користувачів це означає ризик не лише витоку листування, а й потенційного доступу до файлів та інших даних, які зберігалися в сервісі. Для бізнесу — додаткові витрати на перевірку безпеки, відновлення доступів і пояснення клієнтам, що саме сталося.

DreamHost поки не розкриває деталей про вразливість і не пояснює, чому атаку вдалося помітити лише через кілька місяців. Через це відкритим залишається ключове питання: як довго зловмисники могли працювати всередині системи без виявлення.