Hackers acessam dados de clientes da DreamHost em ataque prolongado

A empresa de hospedagem web DreamHost confirmou ter sido alvo de um ataque cibernético que comprometeu e-mails e credenciais de seus clientes. A invasão, que teve início em agosto, foi possibilitada pela exploração de uma vulnerabilidade no gerenciador de arquivos da plataforma, permitindo que os atacantes obtivessem tokens de sessão de forma indevida.

Segundo a companhia, o incidente afetou menos de 10% de sua base total de 400 mil usuários. Como medida de segurança, a DreamHost realizou a redefinição de senhas dos clientes impactados após o ataque causar interrupções nos serviços. A empresa ainda não detalhou a falha técnica específica nem explicou os motivos que levaram à demora na detecção da intrusão, que persistiu por meses antes de ser identificada na última semana.