كشفت شركة استضافة المواقع الإلكترونية دريم هوست عن تعرض أنظمتها لهجوم إلكتروني استمر عدة أشهر، وتمكن خلاله قراصنة من سرقة رسائل بريد إلكتروني وبيانات تسجيل الدخول الخاصة بعدد من العملاء.
وبحسب ما نشره موقع TechCrunch، أعلنت الشركة تفاصيل الاختراق بعد أن تسبب في توقف خدماتها عدة أيام، واضطرت خلاله إلى إعادة تعيين كلمات المرور لبعض حسابات العملاء.
وأوضحت في إخطار رسمي بوقوع خرق للبيانات قدمته إلى المدعي العام لولاية كاليفورنيا الأميركية، أن الهجوم بدأ في أغسطس الماضي، وأن المهاجمين حصلوا على رموز جلسات تسجيل الدخول، وهي الرموز التي تتيح للمستخدمين البقاء مسجلين في حساباتهم بعد إدخال كلمات المرور.
وقالت الشركة إن الاستيلاء على هذه الرموز سمح للقراصنة بتجاوز عملية تسجيل الدخول المعتادة والدخول إلى الأنظمة كما لو كانوا أصحاب الحسابات الأصليين، دون الحاجة بالضرورة إلى معرفة كلمات المرور.
وذكرت دريم هوست أن المهاجمين استغلوا ثغرة أمنية لم تكشف عن طبيعتها في أداة إدارة الملفات التي يستخدمها العملاء لتخزين ملفاتهم وإدارتها، فيما رفض المتحدث باسمها تحديد نوع الثغرة، مؤكدًا أن الحادث لا يرتبط بالثغرات التي اكتُشفت مؤخرًا في برمجيات PHP المستخدمة في تطوير مواقع الويب.
وقال متحدث باسم الشركة إن عدد العملاء المتأثرين يقل كثيرًا عن 10% من إجمالي قاعدة عملاء دريم هوست، لكنه امتنع عن تقديم رقم أدق. وتقدم الشركة خدماتها لنحو 400 ألف عميل يدفعون اشتراكات مقابل استخدام شبكتها، بينما امتدت فترة الهجوم من أغسطس حتى اكتشافه الأسبوع الماضي.