A DreamHost confirmou que hackers roubaram e-mails, arquivos e credenciais de clientes durante um ciberataque que durou vários meses. A empresa divulgou a violação na última quinta-feira, após uma interrupção que se estendeu por vários dias e a levou a redefinir algumas senhas de clientes.
Em uma notificação apresentada à procuradoria-geral da Califórnia, a DreamHost disse que o ataque começou em agosto. Os hackers exploraram uma vulnerabilidade não especificada no gerenciador de arquivos da empresa, que os clientes usam para armazenar arquivos, e obtiveram tokens de sessão, que podem permitir o acesso às contas sem que seja necessário inserir uma senha.
Um porta-voz da DreamHost se recusou a explicar por que o ataque só foi detectado na semana passada, citando uma investigação em andamento, e não identificou a vulnerabilidade. A empresa disse que ela não estava relacionada às vulnerabilidades descobertas recentemente no software web PHP.
A DreamHost disse que o número de clientes afetados foi “bem inferior a 10%”, mas não forneceu um número mais preciso. A empresa afirma ter cerca de 400.000 clientes pagantes em sua rede.
Fontes: TechCrunch.