DreamHost : des identifiants clients dérobés via le gestionnaire de fichiers
Un attaquant a exploité le gestionnaire de fichiers web de DreamHost d’août au 23 octobre pour dérober les noms d’utilisateur et les mots de passe FTP et SFTP des clients. Certains identifiants et certaines sessions de messagerie web ont également été exposés, et le contenu des courriels d’un petit nombre de comptes a pu être consulté. L’entreprise a confirmé l’intrusion et averti ses clients, précisant que la proportion de comptes de messagerie et de transfert de fichiers touchés était très inférieure à 10 % du total.
L’essentiel
- Organisme touché
- DreamHost
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Exposition d’identifiants et d’autres données de comptes de messagerie et de transfert de fichiers représentant une proportion très inférieure à 10 % du total
- Cause / méthode
- Vol d’identifiants par exploitation du gestionnaire de fichiers web
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesIdentifiantMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
Chronologie
- Ce moment a été présenté comme la fin du vol des noms d’utilisateur et des mots de passe FTP et SFTP des clients qui se poursuivait depuis août.
- L’exposition des mots de passe et du contenu des courriels des clients, ainsi qu’une enquête liée à une action en justice, ont été révélées.
- DreamHost a confirmé l’intrusion et précisé que la proportion de comptes touchés était très inférieure à 10 % du total.
9 articles liés
- DreamHost Data Breach Exposes Passwords and Email Contents
- DreamHost Data Breach Lawsuit Investigation
- DreamHost称数据泄露暴露了FTP凭据，并可能波及网页邮箱会话
- DreamHost Confirms Data Breach – Hackers Stole Customer Credentials and Accessed Emails
- DreamHost Breach Exposed FTP Passwords and Webmail Sessions for Two Months
- DreamHost confirms data breach exposed FTP logins and webmail sessions
- Hackers stole DreamHost customer files and inboxes during months-long attack
- DreamHost admits major cyberattack saw hackers steal customer data and access inboxes
- ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.