أكدت شركة استضافة المواقع الإلكترونية دريم هوست، تعرض أنظمتها لهجوم إلكتروني استمر عدة أشهر، وتمكن قراصنة خلاله من سرقة رسائل البريد الإلكتروني وبيانات تسجيل الدخول الخاصة بعدد من العملاء.
اقرأ من المصدر
القاهرة 24
أكدت شركة استضافة المواقع الإلكترونية دريم هوست، تعرض أنظمتها لهجوم إلكتروني استمر عدة أشهر، وتمكن قراصنة خلاله من سرقة رسائل البريد الإلكتروني وبيانات تسجيل الدخول الخاصة بعدد من العملاء.
وبحسب ما نشُر في Tech Crunch، أعلنت الشركة تفاصيل الاختراق بعدما تسبب في توقف خدماتها عدة أيام، واضطرت خلاله إلى إعادة تعيين كلمات المرور لبعض حسابات العملاء.
وأوضحت في إخطار رسمي بوقوع خرق للبيانات، قدمته إلى المدعي العام لولاية كاليفورنيا الأميركية، أن الهجوم بدأ في أغسطس الماضي، ومكّن ذلك المهاجمين من الحصول على رموز جلسات تسجيل الدخول، وهي الرموز التي تتيح للمستخدمين البقاء مسجلين في حساباتهم بعد إدخال كلمات المرور.
واتاح الاستيلاء على هذه الرموز للقراصنة تجاوز عملية تسجيل الدخول المعتادة، والدخول إلى الأنظمة كما لو كانوا أصحاب الحسابات الأصليين، دون الحاجة بالضرورة إلى معرفة كلمات المرور.
وذكرت الشركة أن المهاجمين استغلوا ثغرة أمنية لم تكشف عن طبيعتها في أداة إدارة الملفات، التي يستخدمها العملاء لتخزين ملفاتهم وإدارتها.
ورفض المتحدث باسمها تحديد نوع الثغرة، لكنه شدد على أن الحادث لا يرتبط بالثغرات التي اكتُشفت مؤخرًا في برمجيات PHP المستخدمة في تطوير مواقع الويب.
وقال متحدث دريم هوست، إن عدد العملاء المتأثرين يقل كثيرًا عن 10% من إجمالي قاعدة عملاء الشركة، لكنه امتنع عن تقديم رقم أدق.
وتقدم الشركة خدماتها لنحو 400 ألف عميل يدفعون اشتراكات مقابل استخدام شبكتها، ما يثير القلق بشأن حجم البيانات التي ربما وصل إليها المهاجمون، وامتدت فترة الهجوم من أغسطس حتى اكتشافه الأسبوع الماضي.
