Хостинг-компания DreamHost сообщила о серьезной утечке данных, произошедшей в результате несанкционированного доступа к ее платформе File Manager. В течение двух месяцев злоумышленники могли получать доступ к учетным данным клиентов, включая логины и пароли для FTP/SFTP.

По информации компании, инцидент затронул пользователей, которые использовали File Manager для управления своими веб-сайтами. DreamHost уверяет, что с момента обнаружения утечки были предприняты меры по устранению уязвимости и усилению безопасности системы.

В результате атаки злоумышленники могли получить доступ не только к FTP-логинам, но и к сессиям веб-почты, что создает потенциальные риски для безопасности данных клиентов. DreamHost рекомендует всем пользователям, чьи учетные данные могли быть скомпрометированы, немедленно сменить пароли и активировать двухфакторную аутентификацию.

Компания также заявила, что активно работает над расследованием инцидента и сотрудничает с правоохранительными органами для выявления виновных. DreamHost подчеркивает, что безопасность клиентов является их приоритетом и они принимают все необходимые меры для защиты данных.

Пользователи DreamHost могут обратиться в службу поддержки для получения дополнительной информации и рекомендаций по безопасности. Компания обещает предоставить обновления о ходе расследования и принятых мерах в ближайшее время.

Источник новости:
BleepingComputer

Читать полностью