DreamHost ha confirmado que hackers robaron correos electrónicos y credenciales de clientes durante un ciberataque que duró varios meses. La empresa reveló la brecha el jueves pasado tras un apagón que afectó a sus sistemas y que obligó a restablecer algunas contraseñas de los usuarios. Según un informe presentado ante el fiscal general de California, el ataque comenzó en agosto y permitió a los atacantes obtener tokens de sesión, que mantienen a los usuarios conectados tras ingresar su contraseña. Si estos tokens son robados, los hackers pueden acceder al sistema como si fueran el usuario legítimo. La compañía atribuyó el incidente a una vulnerabilidad no especificada en el gestor de archivos de DreamHost, utilizado por los clientes para almacenar sus datos. Un portavoz de DreamHost, al ser contactado por TechCrunch, se negó a explicar por qué la empresa no detectó el ataque hasta la semana pasada, citando una investigación en curso, y no reveló los detalles técnicos de la vulnerabilidad. La empresa aclaró que este incidente no está relacionado con las vulnerabilidades recientes descubiertas en el software web PHP. DreamHost indicó que el número de clientes afectados es "mucho menos del 10%", aunque no proporcionó una cifra exacta. La compañía cuenta con aproximadamente 400.000 clientes de pago en su red de alojamiento web.
Noticias agregadas con IA