DreamHost confirmă încălcarea: parolele FTP și webmail au fost furate

Doi luni de acces tăcut!

DreamHost a confirmat o încălcare de date care a expus credentialele FTP și SFTP ale clienților. Atacatorii au avut acces la platforma File Manager timp de aproximativ două luni.

În această perioadă, au furat nume de utilizator și parole pentru protocoalele de transfer de fișiere. Furnizorul îndeamnă utilizatorii să își reseteze imediat parolele de email și FTP/SFTP.

Incidentul a ieșit la iveală după ce compania de hosting a detectat acces neautorizat la serviciul său File Manager.

Atacatorii au păstrat controlul platformei timp de aproximativ 60 de zile. Acest acces prelungit le-a permis să culeagă date sensibile de autentificare. DreamHost sfătuiește acum toți clienții să își actualizeze datele de conectare pentru a-și securiza conturile.

Încălcarea a implicat o intruziune susținută în platforma File Manager. Atacatorii au folosit acest acces pentru a extrage credentialele FTP și SFTP.

Ce ar trebui să facă utilizatorii acum?

Compania a detectat intruziunea după două luni de activitate nedetectată. Această întârziere evidențiază provocarea de a identifica amenințările persistente în mediile de hosting complexe.

Clienții ar trebui să își reseteze parolele de email și credentialele FTP/SFTP imediat.

Această acțiune limitează daunele cauzate de informațiile de conectare furate. Utilizatorii ar trebui, de asemenea, să monitorizeze conturile lor pentru activitate neobișnuită.

Ce credentiale au fost expuse în încălcarea DreamHost?

Întrebări frecvente!

Încălcarea a expus numele de utilizator și parolele pentru FTP și SFTP. Datele de sesiune ale webmail-ului au fost, de asemenea, afectate. Utilizatorii trebuie să își reseteze atât credentialele de email, cât și cele de transfer de fișiere.

Cât timp au avut atacatorii acces la platforma File Manager? Atacatorii au avut acces timp de aproximativ două luni.

Această perioadă extinsă le-a permis să colecteze o cantitate semnificativă de date de autentificare înainte de detectare.

Ce pași ar trebui să ia clienții DreamHost imediat? Resetați parolele de email și credentialele FTP/SFTP cât mai curând posibil.

Verificați conturile pentru conectări sau modificări suspecte. Activați autentificarea în doi pași ori de câte ori este disponibilă.