DreamHost victime d'une intrusion prolongée compromettant des données clients
Le fournisseur d'hébergement DreamHost a confirmé que des pirates ont accédé aux e-mails et aux fichiers de ses clients lors d'une attaque débutée en août.
L'hébergeur DreamHost a révélé avoir subi une attaque informatique prolongée permettant à des pirates d'accéder aux données de ses clients. En exploitant une vulnérabilité au sein du gestionnaire de fichiers, les attaquants ont pu consulter des e-mails et des documents personnels.
La méthode utilisée consistait à voler des jetons de session, permettant de contourner les protocoles d'authentification et de prendre le contrôle des comptes comme s'il s'agissait des utilisateurs légitimes. La faille n'a été détectée que récemment, à la suite d'une interruption de service prolongée qui a contraint l'entreprise à réinitialiser les mots de passe de certains clients.
La direction de DreamHost n'a pas fourni d'explication quant au délai de détection de l'attaque. L'entreprise indique que moins de 10 % de ses 400 000 clients ont été touchés par cette intrusion, tout en soulignant qu'une enquête est toujours en cours.