Web barındırma hizmeti veren DreamHost, aylar süren bir siber saldırı sonucunda müşteri e-postalarının ve kimlik bilgilerinin çalındığını doğruladı. Şirket, geçen hafta Perşembe günü yaşanan ve birkaç gün süren bir kesintinin ardından bu ihlali duyurdu. Kesinti sırasında bazı müşteri şifreleri sıfırlanmıştı.
Saldırı Ağustos'ta başladı
DreamHost'un Kaliforniya başsavcılığına sunduğu bildirimde, saldırının Ağustos ayında başladığı ve bilgisayar korsanlarının kullanıcıların şifrelerini girdikten sonra oturumlarının açık kalmasını sağlayan oturum belirteçlerini ele geçirmelerine olanak tanıdığı belirtildi. Bu belirteçlerin çalınması durumunda, bilgisayar korsanları o kullanıcının sisteme girmesi gibi hareket edebiliyor. Şirket, saldırganların müşterilerin dosyalarını saklamak için kullandığı DreamHost'un dosya yöneticisindeki belirtilmeyen bir güvenlik açığını kullandığını açıkladı. DreamHost'tan bir sözcü, devam eden bir soruşturma nedeniyle şirketin siber saldırıyı neden ancak geçen hafta tespit edebildiği sorusuna yanıt vermedi. Sözcü, güvenlik açığının ne olduğunu da belirtmedi. Şirket, bu durumun yakın zamanda PHP web yazılımında keşfedilen güvenlik açıklarıyla ilgisi olmadığını söyledi. DreamHost sözcüsü, etkilenen müşteri sayısının "%10'un oldukça altında" olduğunu ancak daha kesin bir rakam vermedi. Şirketin ağında yaklaşık 400.000 ücretli müşterisi bulunuyor.
