Hackers Obtêm Acesso Ilícito à Conta de Clientes do web host DreamHost

A web host DreamHost confirmou uma brecha de segurança em sua plataforma, culminando num ataque de hackers que resultou em acesso ilícito a emails e credenciais de clientes durante meses. O ataque começou em agosto e envolveu a coleta de tokens de sessão pelos hackers, permitindo-lhes acessar contas dos clientes. O gerenciador de arquivos utilizado por clientes na plataforma foi o alvo do ataque, o que resultou na brecha de segurança. Embora a empresa não tenha revelado a natureza da vulnerabilidade específica, isso foi diferente das recentes descobertas de falhas no software PHP. O número de clientes afetados é estimado como menos de 10% do total de clientes ativos.

DreamHost informou que o ataque teve como resultado uma interrupção de serviços que durou alguns dias, durante os quais eles resetaram as senhas de alguns clientes. O porta-voz da empresa não revelou a razão pela qual o ataque não foi detectado até o início da semana passada, destacando uma investigação em andamento. A empresa também não forneceu um número exato de clientes afetados, apenas informando que é 'well under 10%'.

A empresa destacou que seu sistema de hospedagem de web abriga atualmente cerca de 400,000 clientes. Com um total de clientes estimado em menos de 10%, a magnitude da brecha de segurança foi relativamente pequena em termos de impacto total.

Esta brecha de segurança evidencia a importância de manter sistemas de hospedagem de web atualizados e seguros, mesmo em situações onde os clientes não são os primeiros a notar uma falha. A DreamHost deve ser encorajada a adotar práticas de segurança mais rigorosas para mitigar futuros ataques e proteger melhor seus clientes.