Máy chủ web Dreamhost đã xác nhận rằng tin tặc đã đánh cắp email và thông tin đăng nhập của khách hàng trong cuộc tấn công mạng kéo dài hàng tháng vào hệ thống của họ. Dreamhost đã tiết lộ vi phạm vào thứ Năm tuần trước sau khi nó gây ra tình trạng ngừng hoạt động kéo dài vài ngày, trong thời gian đó nó đã đặt lại một số mật khẩu của khách hàng.

Trong thông báo vi phạm dữ liệu được gửi cho tổng chưởng lý California, nhà cung cấp dịch vụ lưu trữ web cho biết cuộc tấn công bắt đầu vào tháng 8 và cho phép tin tặc lấy được mã thông báo phiên, giúp người dùng đăng nhập sau khi nhập mật khẩu của họ. Nếu bị đánh cắp, tin tặc có thể đột nhập vào hệ thống như thể chúng là người dùng đó. Công ty cho biết tin tặc đã khai thác một lỗ hổng chưa xác định trong trình quản lý tệp của Dreamhost mà khách hàng sử dụng để lưu trữ tệp của họ.

Khi được TechCrunch liên hệ, người phát ngôn của Dreamhost đã từ chối cho biết lý do tại sao công ty không phát hiện ra cuộc tấn công mạng cho đến tuần trước, với lý do một cuộc điều tra đang diễn ra. Người phát ngôn không cho biết lỗ hổng là gì. Công ty cho biết sự cố này không liên quan đến các lỗ hổng được phát hiện gần đây trong phần mềm web PHP.

Người phát ngôn của Dreamhost cho biết số lượng khách hàng bị ảnh hưởng là “dưới 10%” nhưng sẽ không cung cấp con số chính xác hơn. Máy chủ web chào hàng khoảng 400.000 khách hàng trả tiền trên mạng của mình.