DreamHost confirms data breach exposed FTP logins and webmail sessions

La com­pa­ñía de alo­ja­mien­to web y re­gis­tro de do­mi­nios DreamHost ha ad­ver­ti­do sobre una bre­cha de se­gu­ri­dad en sus sis­te­mas. El in­ci­den­te con­sis­tió en el ac­ce­so no au­to­ri­za­do por parte de un ter­ce­ro a su pla­ta­for­ma de ges­tión de ar­chi­vos ba­sa­da en web, lo que re­sul­tó en el robo de cre­den­cia­les de ac­ce­so FTP y SFTP de los usua­rios.

De acuer­do con la in­for­ma­ción com­par­ti­da en la no­ti­fi­ca­ción del in­ci­den­te, los ata­can­tes lo­gra­ron ex­plo­tar una vul­ne­ra­bi­li­dad en el soft­wa­re de la pla­ta­for­ma para man­te­ner dicho ac­ce­so du­ran­te va­rios meses. Ade­más del com­pro­mi­so de las cre­den­cia­les de FTP y SFTP, el in­tru­so pudo haber ac­ce­di­do a sis­te­mas de co­rreo web, ex­po­nien­do in­for­ma­ción de se­sio­nes y cre­den­cia­les de un grupo re­du­ci­do de usua­rios.

La em­pre­sa in­di­có que la si­tua­ción fue de­tec­ta­da y que el ac­ce­so de los ata­can­tes ya fue blo­quea­do, tras so­lu­cio­nar la falla de se­gu­ri­dad apro­ve­cha­da en el ata­que y ce­rrar las se­sio­nes ac­ti­vas junto con la in­va­li­da­ción de con­tra­se­ñas. Como parte de las me­di­das de mi­ti­ga­ción, la or­ga­ni­za­ción acon­se­ja a los afec­ta­dos re­vi­sar sus ar­chi­vos y con­fi­gu­ra­cio­nes de co­rreo, mo­di­fi­car cla­ves re­pe­ti­das en otros si­tios, y ofre­ce un año de pro­tec­ción con­tra el robo de iden­ti­dad y mo­ni­to­reo de cré­di­to, su­gi­rien­do tam­bién la co­lo­ca­ción de aler­tas de frau­de o blo­queos de se­gu­ri­dad en los in­for­mes cre­di­ti­cios.