DreamHost xác nhận bị đánh cắp email, thông tin đăng nhập và file khách hàng trong vụ tấn công kéo dài
Hackers stole DreamHost customer files and inboxes during months-long attack
Tóm tắt nhanh
- DreamHost xác nhận hacker đã đánh cắp email, thông tin đăng nhập và file của khách hàng trong một cuộc tấn công mạng kéo dài nhiều tháng vào hệ thống của hãng.
- Theo thông báo nộp cho California’s attorney general, vụ tấn công bắt đầu từ tháng 8 và cho phép hacker lấy được session tokens, tức dữ liệu giúp duy trì đăng nhập sau khi nhập mật khẩu.
- DreamHost cho biết hacker đã khai thác một lỗ hổng chưa được nêu rõ trong file manager, công cụ khách hàng dùng để lưu trữ tệp. Công ty nói vụ việc không liên quan đến các lỗ hổng gần đây của phần mềm web PHP.
- Sau khi sự cố gây gián đoạn nhiều ngày, DreamHost đã đặt lại một số mật khẩu khách hàng và công bố vụ vi phạm hôm thứ Năm tuần trước. Người phát ngôn nói công ty chưa phát hiện được cuộc tấn công cho đến tuần trước vì cuộc điều tra vẫn đang diễn ra.
- DreamHost cho biết số khách hàng bị ảnh hưởng là “well under 10%”, nhưng không cung cấp con số cụ thể. Hãng hiện có khoảng 400.000 khách hàng trả phí trên toàn hệ thống.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
The web host said hackers exploited a vulnerability to access customer emails and files during a "deliberate attack."Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của TechCrunch.
