Фото: Anna Shvets / Pexels
DreamHost хостингі тамызда басталған шабуылдан кейін клиенттерінің хаттары мен жүйеге кіру деректері ұрланғанын растады (techcrunch.com). Қазақстандық компания сайтын немесе поштасын сонда сақтаса, оның файлдары мен хат-хабарына қауіп төнеді. Шабуылдаушылар өзгенің есептік жазбасымен кіруге мүмкіндік беретін деректерді де қолға түсірген.
Не болды
Хакерлер DreamHost файл менеджеріндегі осалдықты пайдаланған. Бұл — клиенттер өз файлдарымен жұмыс істейтін құрал. Калифорнияның бас прокурорына жолдаған хабарламасында компания шабуылдың бірнеше айға созылғанын мәлімдеді.
DreamHost жүйесінің бұзылғанын бірнеше күнге созылған ақаудан кейін хабарлады. Осы уақыт ішінде сервис кейбір клиенттердің құпиясөздерін қалпына келтірген. Компания өкілі тергеу жүріп жатқанын айтып, шабуылдың неге ертерек анықталмағанын түсіндіруден бас тартты.
Мұның Қазақстан үшін мәні қандай
Сайты DreamHost-та орналасқан қазақстандық компания үшін хакерлердің жүйеге қалай кіргені маңызды. Олар сессия токендерін — пайдаланушы құпиясөзді енгізгеннен кейін жүйеде қалуына мүмкіндік беретін деректерді қолға түсірген. Ұрланған токен шабуылдаушыға пайдаланушының атынан әрекет етуге мүмкіндік береді.
Сондықтан компанияның провайдерде не сақтайтыны да маңызды. DreamHost клиенттерінің хаттары мен жүйеге кіру деректері ұрланғанын растады. Ал осалдық файл сақтауға арналған құралдан табылған: шабуылдың салдары клиент деректерінің бірнеше түріне әсер етеді.
DreamHost өкілі зардап шеккендердің үлесін «10%-дан әлдеқайда аз» деп бағалады, бірақ нақты санын атамады. Хостингтің өзі ақылы қызметін пайдаланатын шамамен 400 мың клиенті бар екенін хабарлайды. Бұл мәліметтер сервистің жалпы ауқымын көрсетеді және нақты бір есептік жазбаның бұзылғанын растамайды.
Әзірге не белгісіз
DreamHost шабуылдаушылардың нақты қандай осалдықты пайдаланғанын ашып айтпады. Компания оның сайттардың жұмысын қамтамасыз ету үшін қолданылатын PHP бағдарламалау тілінде жақында анықталған осалдықтарға қатысы жоқ екенін нақтылады.
Тергеу жалғасып жатыр. Оның нәтижелері шабуылдың мән-жайын анықтауға тиіс; әзірге компания зардап шеккен клиенттердің нақты санын жарияламай отыр.
