Hacker waren monatelang in den Systemen von DreamHost und erbeuteten Mails und Dateien von Kunden: Warum seit August niemand etwas bemerkte, sagt das Unternehmen nicht

DreamHost, ein US-amerikanischer Webhoster, hat bestätigt, dass Hacker bei einem monatelangen Angriff E-Mails und Zugangsdaten von Kunden gestohlen haben. Der Angriff begann im August. Das Unternehmen machte ihn erst Ende Oktober öffentlich, nachdem er einen mehrtägigen Ausfall verursacht hatte, bei dem ein Teil der Kundenpasswörter zurückgesetzt wurde.

Laut der Meldung über die Datenpanne, die das Unternehmen beim kalifornischen Generalstaatsanwalt einreichte, gelangten die Angreifer an Sitzungs-Token: kleine digitale Schlüssel, die einen eingeloggt halten, nachdem man das Passwort bereits eingegeben hat. Mit einem gestohlenen Token betritt ein Hacker das System, als wäre er der Nutzer selbst. Eingedrungen sind sie über eine nicht genannte Schwachstelle im Dateimanager von DreamHost, also genau dort, wo Kunden ihre Dateien ablegen.

Hier enden die Antworten. Ein Sprecher des Unternehmens wollte nicht sagen, warum der Angriff bis vergangene Woche unbemerkt blieb, und verwies auf die laufenden Ermittlungen. Auch die Schwachstelle nannte er nicht, nur dass sie nichts mit den kürzlich entdeckten Lücken in der PHP-Software zu tun habe. Wie viele Kunden sind betroffen? „Deutlich unter 10 Prozent“, sagt DreamHost. Genauer wird es nicht.

Das Unternehmen rühmt sich mit rund 400.000 zahlenden Kunden. Zehn Prozent davon sind 40.000 Menschen. So hoch ist die Obergrenze, die das Unternehmen offenlässt.

Monatelang liest jemand fremde Post und durchsucht die Dateien der Kunden, und die Firma, die genau für die Aufbewahrung dieser Dateien kassiert, erfährt es als Letzte. Wie viele kleine Unternehmen, auch vom Balkan, haben ihre Websites bei ausländischen Hostern? Und wie viele würden überhaupt erfahren, dass ihre Post geöffnet wurde, wenn der Hoster es ihnen nicht selbst sagt?