Tech Talk

В ходе многомесячной атаки хакеры похитили данные клиентов американского хостера DreamHost Злоумышленникам удалось завладеть сессионными токенами — данными, которые позволяют пользователям оставаться в системе после ввода пароля. Обладание такими токенами дает хакерам возможность получить доступ к учетной записи, действуя от имени пользователя, в результате чего были похищены клиентские файлы, содержимое почтовых ящиков и учетные данные. По заявлению компании, злоумышленники воспользовались уязвимостью (ее характер не уточняется) в файловом менеджере DreamHost, который клиенты используют для хранения своих файлов. В компании отметили, что этот инцидент не связан с уязвимостями, обнаруженными в последнее время в программном обеспечении PHP. Инцидент затронул менее 10% из 400 тысяч клиентов компании, но спровоцировал многодневный сбой, а компании пришлось принудительно сбросить пароли некоторых пользователей. Напомним, недавно произошел масштабный сбой у российского хостинг-провайдера Beget, который заявил, что стал жертвой мощной кибератаки. Согласно сообщению компании, в облачной инфраструктуре (VPS, S3 и Kubernetes) были утеряны все данные, но были сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены.