US — TechCrunch
ハッカーが数か月に及ぶ攻撃でDreamHostの顧客ファイルとメールボックスを盗み出す
セキュリティ1分で読めます
ウェブホスティング会社DreamHostが、数か月にわたるサイバー攻撃で顧客のメールやログイン情報が盗まれたと認めた、というニュースです。
何が起きたのか
DreamHostは、ハッカーがシステムに侵入し、顧客のメールとログイン情報を盗んだことを確認しました。会社は先週、この侵害を公表しました。攻撃は数日間続いた障害のきっかけにもなり、その間に一部の顧客のパスワードがリセットされました。会社はカリフォルニア州の司法長官に提出した情報漏えい通知で、攻撃が8月に始まったと説明しています。
主な数字と事実
- 攻撃は8月に始まり、数か月続いた
- 影響を受けた顧客は「10%をかなり下回る」とのこと（正確な数は非公表）
- 同社の有料顧客は約40万人
セッショントークンとは
セッショントークンは、パスワードを入力した後もログイン状態を保つための小さなデータです。これが盗まれると、ハッカーは本人になりすましてシステムに入れてしまいます。ハッカーは、顧客がファイルを保存するために使う「ファイルマネージャー」の未知の弱点を悪用したと会社は述べています。
なぜ大切なのか
ウェブサイトやメールを預けている人にとって、サービス会社から情報が漏れることは大きな不安です。発見が遅れた理由はまだ説明されていません。また、弱点がどこにあるのかも明らかになっていません。DreamHostは、最近見つかったPHPというウェブソフトの弱点とは関係ないと述べています。
今後注目すべき点
- DreamHostが、攻撃を見つけるのが遅れた理由を説明するか
- ファイルマネージャーの弱点の正体が明らかになるか
- 影響を受けた顧客の正確な人数が発表されるか
用語解説
- DreamHost
- ウェブサイトやメールなどのサービスを顧客に貸し出す会社です。
- セッショントークン
- パスワード入力後にログイン状態を保つための、ログイン中の証明となるデータです。
- ファイルマネージャー
- 顧客がサーバー上のファイルを保存・管理するために使う仕組みです。
- PHP
- ウェブサイトを作るときによく使われるプログラム言語です。