Фото: Anna Shvets / Pexels
Хостинг DreamHost подтвердил кражу клиентских писем и данных для входа после атаки, которая началась в августе (techcrunch.com). Если компания из Казахстана хранит там сайт или почту, риск касается файлов и переписки. Злоумышленники также получили данные, позволяющие входить под чужой учётной записью.
Что произошло
Хакеры использовали уязвимость файлового менеджера DreamHost — инструмента, через который клиенты работают со своими файлами. В уведомлении для генерального прокурора Калифорнии компания сообщила, что атака продолжалась несколько месяцев.
О взломе DreamHost объявил после сбоя, который длился несколько дней. За это время сервис сбросил пароли части клиентов. Почему атаку не обнаружили раньше, представитель компании объяснять отказался, сославшись на расследование.
Что это значит для Казахстана
Для компании из Казахстана, чей сайт размещён на DreamHost, существенен способ проникновения. Хакеры получили токены сессий — данные, благодаря которым пользователь остаётся в системе после ввода пароля. Украденный токен позволяет злоумышленнику действовать от имени пользователя.
Поэтому значение имеет и то, что компания хранит у провайдера. DreamHost подтвердил кражу клиентских писем и данных для входа. А уязвимость находилась в инструменте для хранения файлов: последствия атаки затрагивают несколько видов клиентских данных.
Представитель DreamHost оценил долю пострадавших словами «значительно меньше 10%», но точное число не назвал. Сам хостинг сообщает примерно о 400 тысячах платящих клиентов. Эти сведения описывают масштаб сервиса в целом и не подтверждают, что конкретная учётная запись затронута взломом.
Что пока остаётся неизвестным
DreamHost не раскрыл, какую именно уязвимость использовали нападавшие. Компания уточнила, что она не связана с недавно обнаруженными уязвимостями PHP — программного языка, который используют для работы сайтов.
Расследование продолжается. Его результаты должны прояснить детали атаки; пока компания не раскрывает точное количество пострадавших клиентов.
