نشت اطلاعات DreamHost؛ افشای رمزهای FTP و نشست وب‌میل
نشت اطلاعات DreamHost پس از دسترسی مهاجمان به File Manager تأیید شد؛ نام کاربری و رمز FTP/SFTP و احتمالاً نشست وب‌میل برخی کاربران در معرض افشا قرار گرفته است.
نشت اطلاعات DreamHost پس از آن تأیید شد که مهاجمان به‌مدت حدود دو ماه به پلتفرم File Manager این شرکت دسترسی داشتند. در این رخداد، نام‌های کاربری و رمزهای عبور FTP/SFTP مشتریانی که از این ابزار استفاده کرده‌اند، در معرض سرقت قرار گرفته است.
DreamHost اعلام کرد دسترسی غیرمجاز از حدود اوت ۲۰۲۶ تا ۲۳ اکتبر، زمان کشف حادثه، ادامه داشته است. مهاجمان با سوءاستفاده از یک آسیب‌پذیری در نرم‌افزار File Manager مبتنی بر وب، به اطلاعات ورود کاربران دست یافته‌اند.
به گفته شرکت، احتمال دسترسی مهاجم به سامانه‌های وب‌میل و اطلاعات نشست، از جمله اطلاعات ورود، برای شمار محدودی از کاربران نیز وجود دارد. با این حال، DreamHost می‌گوید تاکنون شواهدی از دسترسی به اطلاعات ورود کنترل‌پنل یا داده‌های پرداخت و صورتحساب مشتریان پیدا نکرده است؛ این داده‌ها نزد ارائه‌دهنده‌ای خارجی نگهداری می‌شوند.
DreamHost مسیر دسترسی مهاجمان را مسدود و آسیب‌پذیری را برطرف کرده، نشست‌های فعال کاربران بالقوه آسیب‌دیده را متوقف و رمزها را بی‌اعتبار کرده است. به صاحبان سایت‌ها توصیه شده فایل‌های وب را برای تغییرات غیرمجاز بررسی کنند، قوانین فوروارد و فیلترهای وب‌میل را بازبینی کنند و رمزهای تکراری در حساب‌های دیگر را نیز تغییر دهند.
این شرکت برای افراد آسیب‌دیده یک سال پایش اعتبار و محافظت در برابر سرقت هویت از طریق Equifax ارائه می‌کند. تعداد دقیق حساب‌های متاثر هنوز اعلام نشده است.
منبع: BleepingComputer
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
