Хакери со месеци биле во системите на DreamHost и однеле пошта и датотеки на клиенти: зошто никој не забележал од август, компанијата не кажува

DreamHost, американска компанија за веб-хостинг, потврди дека хакери украле е-пораки и најавни податоци на клиенти во напад што траел со месеци. Нападот почнал во август, а компанијата го објави дури кон крајот на октомври, откако тој предизвика прекин во работата што траеше неколку дена и во кој дел од лозинките на клиентите беа ресетирани.

Според пријавата за пробивање податоци што компанијата ја поднесе до главниот државен обвинител на Калифорнија, напаѓачите дошле до сесиски токени – малите дигитални клучеви што те држат најавен откако веќе си ја внел лозинката. Со украден токен, хакерот влегува во системот како да е самиот корисник. Влегле преку неименувана ранливост во менаџерот на датотеки на DreamHost, токму местото каде што клиентите ги чуваат своите датотеки.

Тука застануваат одговорите. Портпаролот на компанијата одби да каже зошто нападот не бил забележан до минатата недела, повикувајќи се на истрагата што трае. Не кажа ни која е ранливоста, освен дека нема врска со неодамна откриените пропусти во софтверот PHP. Колку клиенти се погодени? „Далеку под 10 отсто“, вели DreamHost, и ништо попрецизно.

Компанијата се фали со околу 400.000 клиенти што плаќаат. Десет отсто од нив се 40.000 луѓе – толку е горната граница што компанијата ја остава отворена.

Месеци наред некој чита туѓа пошта и пребарува низ датотеките на клиентите, а фирмата што наплаќа токму за чување на тие датотеки дознава последна. Колку мали бизниси и од Балканот ги држат своите веб-страници кај странски хостинг-компании – и колку од нив воопшто би дознале дека нивната пошта била отворена, ако хостингот сам не им каже?