DreamHost meldt diefstal van webmail- en ftp-wachtwoorden bij aanval

In dit artikel:

Hostingprovider DreamHost meldt dat een gerichte aanval via een kwetsbaarheid in de browsergebaseerde File Manager gebruikersnamen en wachtwoorden heeft buitgemaakt. De aanvaller richtte zich op klanten die via ftp of sftp inlogden en kreeg daarnaast toegang tot bepaalde webmailsystemen, waardoor ook de gegevens van een beperkt aantal webmailgebruikers werden gestolen.

DreamHost reset sinds de melding op 23 oktober de wachtwoorden van getroffen accounts en beëindigde actieve webmailsessies. In een klein aantal gevallen zijn de gestolen gegevens gebruikt om mailboxen te bekijken; deze klanten worden persoonlijk geïnformeerd. Volgens DreamHost is minder dan 10 procent van alle mail- en ftp/sftp-accounts getroffen. Het bedrijf onderzoekt het incident en zegt extra beveiligingsmaatregelen te nemen.