В уведомлении об утечке данных, поданном генеральному прокурору Калифорнии, хостинг-провайдер сообщил, что атака началась в августе и позволила хакерам получить токены сеанса, которые удерживают пользователей в системе после ввода паролей. В случае кражи хакеры могут получить доступ к системе от имени пользователя. Компания заявила, что хакеры использовали неуказанную уязвимость в файловом менеджере DreamHost, который клиенты используют для хранения своих файлов.
Представитель DreamHost, к которому обратился TechCrunch, отказался комментировать, почему компания не обнаружила кибератаку до прошлой недели, сославшись на продолжающееся расследование. Представитель не уточнил, в чем заключается уязвимость. Компания заявила, что она не связана с недавно обнаруженными уязвимостями в веб-программном обеспечении PHP.
Представитель DreamHost сообщил, что число пострадавших клиентов составляет «значительно меньше 10%», но не предоставил более точную цифру. Хостинг-провайдер насчитывает около 400 000 платных клиентов в своей сети.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
