Tin tặc đã đánh cắp tệp và hộp thư của khách hàng DreamHost trong cuộc tấn công kéo dài nhiều tháng

Chuyện gì đã xảy ra?

DreamHost cho biết hacker đã tấn công hệ thống của họ từ tháng 8. Trong thời gian này, chúng lấy được các "session token", tức là mã giúp người dùng luôn đăng nhập sau khi nhập mật khẩu. Nếu có được mã này, hacker có thể vào tài khoản như chính người dùng đó. Công ty nói hacker đã khai thác một lỗ hổng chưa được nêu rõ trong trình quản lý tệp, nơi khách hàng lưu trữ file của mình. Công ty đã báo vụ việc cho cơ quan Tổng chưởng lý bang California.

Những con số chính

• Cuộc tấn công bắt đầu từ tháng 8 và kéo dài nhiều tháng.
• Công ty nói số khách hàng bị ảnh hưởng là "dưới 10%", nhưng không đưa ra con số chính xác.
• DreamHost có khoảng 400.000 khách hàng trả phí trên toàn mạng lưới.
• Công ty đã đặt lại mật khẩu của một số khách hàng trong thời gian xảy ra sự cố.

Tìm hiểu thêm

Lưu trữ web là dịch vụ đưa trang web của bạn lên mạng internet, giống như thuê một "ngôi nhà" trên mạng để đặt trang web. Khi một công ty lưu trữ bị tấn công, dữ liệu của rất nhiều trang web và người dùng có thể bị ảnh hưởng cùng lúc. Công ty cũng cho biết lỗ hổng này không liên quan đến các lỗ hổng mới được phát hiện trong phần mềm web PHP.

Vì sao chuyện này quan trọng?

Email và mật khẩu là những thông tin riêng tư. Khi hacker có session token, họ có thể vào tài khoản mà không cần biết mật khẩu. Điều này có nghĩa là khách hàng cần cẩn thận hơn với tài khoản của mình. Việc công ty chưa giải thích vì sao phải mất vài tháng mới phát hiện ra cuộc tấn công cũng khiến nhiều người lo lắng.

Cần theo dõi điều gì?

• DreamHost có tiết lộ lỗ hổng cụ thể trong trình quản lý tệp hay không.
• Con số chính xác về số khách hàng bị ảnh hưởng.
• Kết quả điều tra về lý do công ty không phát hiện sớm hơn.
• Các biện pháp bảo mật mới mà DreamHost áp dụng cho khách hàng.