DreamHost confirmó que unos hackers robaron correos electrónicos, archivos y credenciales de clientes durante un ciberataque que duró varios meses. La empresa reveló la brecha el jueves pasado, después de una interrupción del servicio que se prolongó durante varios días y que la llevó a restablecer algunas contraseñas de clientes.
En una notificación presentada ante la fiscalía general de California, DreamHost afirmó que el ataque comenzó en agosto. Los hackers aprovecharon una vulnerabilidad no especificada del administrador de archivos de la empresa, que los clientes utilizan para almacenar archivos, y obtuvieron tokens de sesión que pueden permitir el acceso a cuentas sin introducir una contraseña.
Un portavoz de DreamHost se negó a explicar por qué el ataque no se detectó hasta la semana pasada, alegando que hay una investigación en curso, y no identificó la vulnerabilidad. La empresa afirmó que no estaba relacionada con vulnerabilidades descubiertas recientemente en el software web PHP.
DreamHost afirmó que el número de clientes afectados fue «muy inferior al 10 %», pero no proporcionó una cifra más precisa. La empresa dice que tiene alrededor de 400.000 clientes de pago en toda su red.
Fuentes: TechCrunch.