Webhostingová společnost DreamHost potvrdila několikaměsíční útok na zákaznické účty. Útočníci odcizili e-maily, přihlašovací údaje a soubory. Podle firmy zasáhli výrazně méně než 10 % účtů.
Útok začal v srpnu. Útočníci využili blíže neurčenou chybu ve správci souborů DreamHost. Firma zatím nezveřejnila, o jakou zranitelnost šlo. Uvedla pouze, že nesouvisela s nedávno nalezenými chybami v programovacím jazyce PHP.
Správce souborů je součást hostingu, ve které zákazníci ukládají své soubory. Oznámení DreamHost vedle nich uvádí také e-maily a přihlašovací údaje. Firma ale neupřesnila, kolika účtů se týkal každý z těchto typů dat ani zda útočníci u všech zasažených zákazníků získali stejné informace. Zveřejněný podíl tak neukazuje, kolik e-mailových schránek nebo uložených souborů útok skutečně zasáhl.
Útočníci získali také tokeny relace. Ty udržují uživatele přihlášeného poté, co zadá heslo. Ukradený token může útočníkovi umožnit vstup do účtu pod identitou zákazníka, aniž by musel znát nebo znovu zadat jeho heslo.
DreamHost útok odhalil až po několika měsících. Firma neuvedla, proč narušení nezachytila dříve. Vyšetřování stále pokračuje. Incident následně způsobil několikadenní výpadek a DreamHost resetoval hesla části zákazníků.
Přesný počet dotčených účtů firma nezveřejnila. DreamHost uvádí přibližně 400 000 platících zákazníků. Tvrzení o podílu výrazně pod 10 % však neumožňuje určit skutečný rozsah útoku ani dopad na jednotlivé služby.
Několikadenní výpadek byl viditelným následkem incidentu. Vstup přes ukradený token je obtížnější rozpoznat, protože může vypadat jako běžná přihlášená relace zákazníka.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
