DreamHost bestätigt monatelangen Datenabfluss durch Hackerangriff
Der Webhoster DreamHost meldet einen Sicherheitsvorfall, bei dem Angreifer seit August Zugriff auf Kundendaten und E-Mails erlangten.
Der Webhosting-Anbieter DreamHost wurde Ziel eines monatelangen Cyberangriffs. Wie aus Unterlagen hervorgeht, nutzten Unbekannte eine Schwachstelle im Dateimanager des Unternehmens aus, um Kundendateien und E-Mail-Postfächer zu kompromittieren.
Die Angreifer verschafften sich durch den Diebstahl von Session-Tokens Zugriff auf Benutzerkonten. Diese Token ermöglichen es, eingeloggt zu bleiben, ohne das Passwort erneut eingeben zu müssen, wodurch die Hacker die Identität der Kunden imitieren konnten. Der Vorfall wurde erst öffentlich, nachdem eine tagelange Betriebsstörung das Unternehmen zum Zurücksetzen von Passwörtern gezwungen hatte.
DreamHost hat bisher keine Angaben dazu gemacht, warum der Zugriff über mehrere Monate unbemerkt blieb. Ein Sprecher des Unternehmens erklärte, dass weniger als 10 Prozent der rund 400.000 Kunden von dem Vorfall betroffen seien, lehnte jedoch detailliertere Informationen zum aktuellen Stand der laufenden Untersuchung ab.