WebホスティングサービスのDreamHostは、数カ月にわたるサイバー攻撃を受け、顧客のメールや認証情報が盗まれたと発表しました。攻撃は8月に始まり、同社のファイルマネージャーの脆弱性が悪用されました。影響を受けた顧客は全体の10%未満だということです。
ポイント
- DreamHostが数カ月にわたるサイバー攻撃を確認、顧客のメールと認証情報が盗まれる
- 攻撃は8月に開始、ファイルマネージャーの脆弱性を悪用
- 影響を受けた顧客は「10%未満」と同社
- 攻撃により数日間のサービス障害が発生、一部顧客のパスワードをリセット
攻撃の手口
DreamHostは先週木曜日、数日間にわたるサービス障害が発生した後、この侵害を公表しました。障害の間、同社は一部の顧客のパスワードをリセットしました。
カリフォルニア州司法長官に提出したデータ侵害通知によると、攻撃は8月に始まり、ハッカーはセッショントークン（ユーザーがパスワードを入力した後もログイン状態を維持するための仕組み）を入手しました。セッショントークンが盗まれると、ハッカーはそのユーザーになりすましてシステムに侵入できます。
同社は、ハッカーがDreamHostのファイルマネージャー（顧客がファイルを保存するために使用）の特定されていない脆弱性を悪用したと述べています。
影響と対応
TechCrunchの取材に対し、DreamHostの広報担当者は、攻撃が先週まで検知されなかった理由について、調査が進行中であるとして言及を避けました。また、脆弱性の内容についても明らかにしていません。同社は、この脆弱性は最近PHPウェブソフトウェアで発見された脆弱性とは無関係だとしています。
DreamHostの広報担当者は、影響を受けた顧客の数は「10%をはるかに下回る」と述べましたが、より正確な数字は提供しませんでした。同社はネットワーク全体で約40万人の有料顧客がいるとしています。
