Krongkwun Rithiwong
ผู้ให้บริการเว็บโฮสติง DreamHost ยันถูกแฮกเกอร์โจมตีหลายเดือน ขโมยอีเมลและข้อมูลล็อกอินของลูกค้า หลังระบบถูกโจมตีทางไซเบอร์ต่อเนื่อง
DreamHost ยืนยันถูกแฮกเกอร์โจมตีนานหลายเดือน ขโมยอีเมลและข้อมูลล็อกอินลูกค้า
DreamHost ผู้ให้บริการเว็บโฮสติงยืนยันว่า แฮกเกอร์ได้ขโมยอีเมลและข้อมูลการเข้าสู่ระบบ (Credentials) ของลูกค้าระหว่างการโจมตีทางไซเบอร์ที่เกิดขึ้นกับระบบของบริษัทเป็นเวลานานหลายเดือน โดย DreamHost ได้เปิดเผยเหตุข้อมูลรั่วไหลดังกล่าวเมื่อวันพฤหัสบดีที่ผ่านมา หลังจากเหตุการณ์นี้ส่งผลให้ระบบล่มต่อเนื่องหลายวัน ซึ่งระหว่างนั้นทางบริษัทได้ดำเนินการรีเซ็ตรหัสผ่านของลูกค้าบางส่วน
ช่องโหว่ในระบบจัดการไฟล์เปิดทางให้ขโมย Session Token
ในหนังสือแจ้งเหตุข้อมูลรั่วไหลที่ยื่นต่ออัยการสูงสุดของรัฐแคลิฟอร์เนีย ผู้ให้บริการเว็บโฮสติงระบุว่าการโจมตีเริ่มต้นขึ้นในเดือน ส.ค. และเปิดโอกาสให้แฮกเกอร์ได้รับ Session Token ซึ่งใช้สำหรับคงสถานะการล็อกอินของผู้ใช้ไว้หลังจากป้อนรหัสผ่าน หากโทเค็นนี้ถูกขโมยไป แฮกเกอร์จะสามารถบุกรุกเข้าสู่ระบบเสมือนว่าเป็นผู้ใช้งานคนนั้นได้ โดยบริษัทระบุว่าแฮกเกอร์ได้เจาะผ่านช่องโหว่ที่ไม่ได้ระบุรายละเอียดในระบบจัดการไฟล์ (File Manager) ของ DreamHost ซึ่งลูกค้าใช้สำหรับจัดเก็บไฟล์ต่าง ๆ
ยังไม่เปิดเผยรายละเอียดช่องโหว่และสาเหตุที่ตรวจพบช้า
โฆษกของ DreamHost ปฏิเสธที่จะชี้แจงว่าเหตุใดบริษัทจึงตรวจไม่พบการโจมตีทางไซเบอร์ดังกล่าวจนกระทั่งสัปดาห์ที่ผ่านมา โดยอ้างว่ายังอยู่ระหว่างการสอบสวน ทั้งนี้ โฆษกไม่ได้ระบุว่าช่องโหว่ดังกล่าวคืออะไร แต่ทางบริษัทยืนยันว่าไม่เกี่ยวข้องกับช่องโหว่ที่เพิ่งถูกค้นพบบนซอฟต์แวร์เว็บ PHP เมื่อเร็ว ๆ นี้
นอกจากนี้ โฆษกของ DreamHost กล่าวว่าจำนวนลูกค้าที่ได้รับผลกระทบนั้น “ต่ำกว่า 10% มาก” แต่ไม่ได้ระบุตัวเลขที่แน่นอน โดยปัจจุบันผู้ให้บริการเว็บโฮสติงรายนี้มีลูกค้าที่ชำระค่าบริการอยู่ประมาณ 400,000 รายทั่วทั้งเครือข่าย
ที่มา: TechCrunch
