Hackerlar aylarca DreamHost'un sistemlerindeydi ve müşterilerin e-postalarını ve dosyalarını aldı: ağustostan beri neden kimsenin fark etmediğini şirket söylemiyor

Amerikan web barındırma şirketi DreamHost, aylarca süren bir saldırıda hackerların müşterilerin e-postalarını ve giriş bilgilerini çaldığını doğruladı. Saldırı ağustos ayında başladı; şirket ise bunu ancak ekim sonuna doğru, birkaç gün süren ve bazı müşteri şifrelerinin sıfırlandığı bir kesintiye yol açtıktan sonra açıkladı.

Şirketin Kaliforniya başsavcılığına sunduğu veri ihlali bildirimine göre saldırganlar oturum belirteçlerine ulaştı - şifrenizi girdikten sonra sizi oturumda tutan küçük dijital anahtarlar. Çalınmış bir belirteçle hacker, sisteme kullanıcının kendisiymiş gibi giriyor. İçeri, DreamHost'un dosya yöneticisindeki adı açıklanmayan bir güvenlik açığından girdiler; yani tam da müşterilerin dosyalarını sakladığı yerden.

Yanıtlar burada bitiyor. Şirket sözcüsü, süren soruşturmayı gerekçe göstererek saldırının neden geçen haftaya kadar fark edilmediğini söylemeyi reddetti. Güvenlik açığının ne olduğunu da açıklamadı; sadece PHP yazılımında yakın zamanda keşfedilen açıklarla ilgisi olmadığını söyledi. Kaç müşteri etkilendi? DreamHost "yüzde 10'un çok altında" diyor, daha kesin bir şey değil.

Şirket yaklaşık 400.000 ödeme yapan müşterisiyle övünüyor. Bunların yüzde onu 40.000 kişi eder - şirketin açık bıraktığı üst sınır bu.

Aylarca biri başkalarının postalarını okuyor ve müşterilerin dosyalarını karıştırıyor, tam da bu dosyaları saklamak için para alan firma ise en son öğreniyor. Balkanlardan da kaç küçük işletme web sitelerini yabancı barındırma şirketlerinde tutuyor - ve barındırma şirketi kendisi söylemezse, bunların kaçı postalarının açıldığını hiç öğrenebilir?