DreamHost, một công ty cung cấp dịch vụ lưu trữ web, đã xác nhận về một vụ tấn công mạng kéo dài nhiều tháng, dẫn đến việc tin tặc đánh cắp được email và thông tin xác thực của khách hàng. Công ty cho biết vụ việc bắt đầu từ tháng 8 và tin tặc đã khai thác một lỗ hổng trong trình quản lý tệp của DreamHost để truy cập vào các tệp tin và thông tin đăng nhập của người dùng.
Vụ tấn công đã gây ra tình trạng gián đoạn dịch vụ kéo dài nhiều ngày, buộc công ty phải đặt lại mật khẩu cho một số khách hàng. Theo thông báo gửi lên tổng chưởng lý bang California, tin tặc đã chiếm được các token phiên (session tokens), cho phép chúng truy cập hệ thống như một người dùng hợp pháp. Mặc dù công ty không tiết lộ chi tiết về lỗ hổng, họ khẳng định vụ việc không liên quan đến các lỗ hổng bảo mật gần đây được phát hiện trong phần mềm web PHP.
DreamHost cho biết số lượng khách hàng bị ảnh hưởng chiếm chưa đến 10%, tuy nhiên, không cung cấp con số chính xác. Công ty hiện đang tiến hành điều tra nội bộ. Vụ việc này nhấn mạnh những rủi ro bảo mật liên tục mà các doanh nghiệp cung cấp dịch vụ trực tuyến phải đối mặt.
