DreamHost a confirmé que des pirates avaient volé des e-mails, des fichiers et des identifiants de clients lors d’une cyberattaque qui a duré plusieurs mois. L’entreprise a révélé la violation jeudi dernier, après une panne qui s’est étendue sur plusieurs jours et l’a amenée à réinitialiser certains mots de passe de clients.
Dans un avis déposé auprès du procureur général de Californie, DreamHost a déclaré que l’attaque avait commencé en août. Les pirates ont exploité une faille non précisée dans le gestionnaire de fichiers de l’entreprise, que les clients utilisent pour stocker des fichiers, et ont obtenu des jetons de session permettant d’accéder à des comptes sans saisir de mot de passe.
Un porte-parole de DreamHost a refusé d’expliquer pourquoi l’attaque n’avait été détectée que la semaine dernière, invoquant une enquête en cours, et n’a pas précisé la nature de la faille. L’entreprise a déclaré que celle-ci n’était pas liée aux failles récemment découvertes dans le logiciel web PHP.
DreamHost a déclaré que le nombre de clients concernés était « bien inférieur à 10 % », mais n’a pas fourni de chiffre plus précis. L’entreprise indique compter environ 400 000 clients payants sur l’ensemble de son réseau.
Sources: TechCrunch.