DreamHost xác nhận bị hacker tấn công trong nhiều tháng, đánh cắp dữ liệu khách hàng

Nhà cung cấp dịch vụ web hosting DreamHost mới đây đã xác nhận hệ thống của họ trở thành mục tiêu của một cuộc tấn công mạng kéo dài nhiều tháng. Sự cố này dẫn đến việc rò rỉ email và thông tin xác thực của khách hàng, đồng thời gây ra tình trạng gián đoạn dịch vụ kéo dài nhiều ngày vào tuần trước.

Theo thông báo gửi đến Tổng chưởng lý bang California, cuộc tấn công bắt đầu từ tháng 8. Kẻ tấn công đã khai thác một vulnerability (lỗ hổng) chưa được công bố trong trình quản lý tệp tin (file manager) của DreamHost. Thông qua lỗ hổng này, hacker đã chiếm được các session tokens, cho phép chúng duy trì quyền truy cập vào tài khoản người dùng mà không cần mật khẩu.

Đại diện của DreamHost từ chối tiết lộ lý do tại sao sự cố không được phát hiện sớm hơn, với lý do cuộc điều tra vẫn đang tiếp diễn. Phía công ty cũng khẳng định lỗ hổng này không liên quan đến các vấn đề bảo mật gần đây của phần mềm PHP.

Mặc dù không đưa ra con số cụ thể, DreamHost cho biết số lượng khách hàng bị ảnh hưởng chiếm dưới 10% trong tổng số khoảng 400.000 khách hàng trả phí. Hiện tại, công ty đã thực hiện các biện pháp khắc phục, bao gồm việc yêu cầu một số khách hàng thiết lập lại mật khẩu để đảm bảo an toàn.

Nguồn tham khảo: TechCrunch