ドリームホストのファイルマネージャー侵害、顧客の認証情報が流出
攻撃者は8月から10月23日まで、ドリームホストのウェブベースのファイルマネージャーを悪用し、顧客のFTP・SFTPのユーザー名とパスワードを窃取した。一部のウェブメールの認証情報とセッションも露出し、少数のアカウントではメールの内容が閲覧された可能性がある。同社は侵害を確認して顧客に警告し、影響を受けたメール・ファイル転送アカウントは全体の10％を大幅に下回ると説明した。
主な情報
- 被害組織
- ドリームホスト
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 全体の10％を大幅に下回るメール・ファイル転送アカウントの認証情報などが露出
- 原因・手口
- ウェブベースのファイルマネージャーの悪用による認証情報の窃取
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目IDパスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- 8月から続いていた顧客のFTP・SFTPのユーザー名とパスワードの窃取が終了した時点として示された。
- 顧客のパスワードとメール内容の露出、および関連する訴訟調査が明らかになった。
- ドリームホストが侵害を確認し、影響を受けたアカウントは全体の10％を大幅に下回ると説明した。
関連報道 9件
- DreamHost Data Breach Exposes Passwords and Email Contents
- DreamHost Data Breach Lawsuit Investigation
- DreamHost称数据泄露暴露了FTP凭据，并可能波及网页邮箱会话
- DreamHost Confirms Data Breach – Hackers Stole Customer Credentials and Accessed Emails
- DreamHost Breach Exposed FTP Passwords and Webmail Sessions for Two Months
- DreamHost confirms data breach exposed FTP logins and webmail sessions
- Hackers stole DreamHost customer files and inboxes during months-long attack
- DreamHost admits major cyberattack saw hackers steal customer data and access inboxes
- ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。