هکرها در جریان یک حمله چندماهه به فایل‌ها و ایمیل‌های مشتریان DreamHost دستبرد زدند
شرکت خدمات میزبانی وب DreamHost تایید کرد که هکرها طی یک حمله سایبری چندماهه موفق به سرقت توکن‌های نشست، ایمیل‌ها و اطلاعات حساب کاربری برخی از مشتریان شده‌اند. این شرکت اعلام کرده که آسیب‌پذیری مورد سوءاستفاده در بخش مدیریت فایل‌ها قرار داشته و تعداد مشتریان تحت تاثیر، کمتر از ۱۰ درصد کل کاربران است.
شرکت هاستینگ DreamHost تایید کرد که در پی یک حمله سایبری طولانی‌مدت که از ماه اوت آغاز شده بود، مهاجمان توانسته‌اند به ایمیل‌ها و اطلاعات ورود مشتریان دسترسی پیدا کنند. این افشای اطلاعات پس از بروز یک قطعی چندروزه در شبکه DreamHost اعلام شد و شرکت مجبور شد رمز عبور برخی از کاربران را به طور اجباری بازنشانی کند.
بر اساس اطلاعیه ارائه شده به دادستان کل کالیفرنیا، هکرها با سوءاستفاده از یک آسیب‌پذیری نامشخص در بخش مدیریت فایل DreamHost توانسته‌اند توکن‌های نشست (Session Tokens) کاربران را به سرقت ببرند. این توکن‌ها به کاربران اجازه می‌دهند پس از ورود به سیستم، بدون نیاز به وارد کردن مجدد رمز عبور فعال بمانند؛ در نتیجه سرقت آن‌ها به مهاجمان امکان می‌دهد دقیقا مانند خود کاربر به حساب‌ها دسترسی پیدا کنند. DreamHost تاکید کرده است که این حفره امنیتی ارتباطی با آسیب‌پذیری‌های اخیراً کشف‌شده در نرم‌افزار وب PHP نداشته است.
سخنگوی DreamHost از ارائه آمار دقیق تعداد کاربران آسیب‌دیده خودداری کرده اما اشاره نموده که این رقم «به مراتب کمتر از ۱۰ درصد» از مجموع ۴۰۰,۰۰۰ مشتری پولی این شرکت است. تحقیقات درباره این نفوذ امنیتی همچنان ادامه دارد و این شرکت جزئیات بیشتری درباره ماهیت آسیب‌پذیری یا هویت مهاجمان منتشر نکرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.