DreamHost a confirmé qu’une cyberattaque a entraîné le vol d’adresses e-mail et de mots de passe de clients, un incident qui se serait étalé sur plusieurs mois avant d’être divulgué jeudi dernier. En réponse à cette intrusion, l’hébergeur a connu une panne de plusieurs jours durant laquelle certains mots de passe de clients ont été réinitialisés, d’après les informations rapportées par 24brussels.
Selon un avis de violation de données soumis au procureur général de Californie, l’attaque a débuté en août, permettant aux pirates d’acquérir des jetons de session utilisés pour maintenir les connexions des utilisateurs après l’entrée du mot de passe. La société a indiqué que les hackers ont exploité une vulnérabilité dans le gestionnaire de fichiers de DreamHost, où les clients stockent leurs fichiers.
Dans une déclaration à TechCrunch, un porte-parole de DreamHost a refusé de donner des détails sur le retard dans la détection de l’attaque cybernétique, citant une enquête en cours. Le porte-parole n’a pas non plus précisé la nature exacte de la vulnérabilité, mais a indiqué qu’elle n’était pas liée aux vulnérabilités récemment découvertes dans le logiciel web PHP.
Le porte-parole a mentionné que le nombre de clients touchés par la violation est « bien en dessous de 10 % », sans fournir de chiffre précis. DreamHost sert actuellement environ 400 000 clients payants au sein de son réseau.
D’autres enquêtes sont en cours concernant l’ampleur totale de la violation.
