DreamHost bekräftar omfattande dataintrång hos kunder
Webbhotellet DreamHost har bekräftat att hackare kommit över kundmejl och filer under en cyberattack som pågått sedan augusti.
DreamHost har meddelat att obehöriga personer utnyttjat en sårbarhet i företagets filhanteringssystem för att få tillgång till kundernas data. Intrånget, som påbörjades i augusti, upptäcktes först nyligen efter att ha orsakat omfattande driftstörningar.
Enligt det dokument som lämnats till åklagarmyndigheten i Kalifornien lyckades angriparna stjäla sessions-tokens. Dessa används för att hålla användare inloggade och gav hackarna möjlighet att komma åt konton som om de vore de legitima användarna. DreamHost har som åtgärd tvingats nollställa lösenord för drabbade kunder.
Företaget har inte velat svara på varför intrånget inte upptäcktes tidigare under de månader attacken pågick. En talesperson uppger att under 10 procent av de cirka 400 000 kunderna har påverkats, men har inte gett någon exakt siffra på omfattningen.