DreamHost מאשרת: תוקפים גנבו סיסמאות FTP של לקוחות והגיעו גם ל-Webmail

חברת האחסון DreamHost אישרה שתוקף גנב שמות משתמש וסיסמאות FTP ו-SFTP של לקוחות, אחרי שחדר לשרת של מערכת ניהול הקבצים שלה. לפי הודעת הדליפה הרשמית של החברה, הגישה נמשכה מאוגוסט 2026 ועד 23 באוקטובר. התוקף הגיע גם למערכות ה-Webmail, ושם עלול היה לשים יד על נתוני התחברות של חלק מהמשתמשים.

מה DreamHost מספרת על הפריצה

DreamHost היא חברת אחסון אתרים ורשמת דומיינים אמריקאית. בסוף אוקטובר היא אילצה את הלקוחות לאפס סיסמאות של מייל ושל FTP/SFTP, אחרי תקלה בממשק ניהול הקבצים. עכשיו, במכתב שהגישה לתובע הכללי של קליפורניה, היא מתארת את התמונה המלאה.

התוקף ניצל חולשה בתוכנת ה-File Manager שרצה בכתובת files.dreamhost.com. זה הממשק שבו לקוחות מעלים ועורכים קבצים של האתר מהדפדפן. כל מי שהתחבר אליו בתקופה הזאת חשוף. התוקף ראה את שם המשתמש ואת הסיסמה שהקליד. לפי החברה, התוקף אולי ראה גם את הקבצים בשרת ה-FTP ואת המיילים עצמם.

במערכות ה-Webmail, החברה מדברת על מספר מוגבל של משתמשים. אצלם התוקף אולי השיג את נתוני ה-session. זה המידע שמאפשר לכם להישאר בתיבה בלי להקליד סיסמה בכל פעם. BleepingComputer פנה לחברה כמה פעמים כדי לברר את היקף הפגיעה, ולא קיבל תשובה.

DreamHost מדגישה שלא מצאה עדות לגישה לפרטי ההתחברות ללוח הבקרה או לפרטי החיוב. לדבריה, ספק חיצוני מטפל בתשלומים, ומספרי כרטיס מלאים לא נשמרים אצלה. החברה חסמה את התוקף, סגרה את החולשה, ניתקה חיבורים פעילים ואיפסה סיסמאות. היא גם מציעה לנפגעים שנה של שירות הגנה מגניבת זהות של Equifax.

למה סיסמת FTP שווה זהב לתוקפים

סיסמת FTP היא מפתח ישיר לקבצים של האתר. מי שמחזיק בה יכול להעלות דלת אחורית, לשתול הפניה לאתר מתחזה או להוסיף קוד שגונב פרטי אשראי מעמוד התשלום. כל זה בלי לגעת בלוח הבקרה, ולכן בעל האתר לא תמיד מקבל התראה.

הגישה ל-Webmail מסכנת אתכם בדרך אחרת. תוקף שנכנס לתיבה יכול להגדיר כלל העברה שקט, שמעביר אליו עותק של כל מייל נכנס. כך מתחילות הרבה הונאות חשבוניות. התוקף קורא את ההתכתבויות ומבין מי משלם למי. בזמן המתאים הוא מבקש מהלקוח להעביר את התשלום לחשבון בנק חדש.

ההמלצות של DreamHost עצמה תואמות את זה. החברה מבקשת מהלקוחות לבדוק שינויים לא צפויים בקבצי האתר, לעבור על כללי ההעברה והמסננים בתיבות המייל ולהחליף סיסמה בכל חשבון אחר שבו השתמשו באותם פרטים.

גם לקוחות DreamHost בישראל צריכים לבדוק

לפי נתוני החברה שפורסמו בעבר, ל-DreamHost יש מעל 400 אלף לקוחות ביותר מ-100 מדינות. מפתחים, פרילנסרים ובעלי עסקים קטנים בישראל משתמשים לא פעם בחברות אחסון אמריקאיות כאלה. גם מי שהאתר שלו לא אצל DreamHost יכול ללמוד מהמקרה. כלי ניהול קבצים מבוסס דפדפן הוא יעד אטרקטיבי, ותוקף יכול לשבת בו חודשים בלי שאיש ישים לב.

עוד ב-GEEKLIK: cPGuard נפרצה: עדכון של כלי אבטחה לשרתי אחסון התקין דלת אחורית וגנב סיסמאות

מה הלאה בחקירה של DreamHost

DreamHost אומרת שהחקירה עדיין נמשכת, יחד עם יועצים משפטיים ומומחי פורנזיקה חיצוניים. היא התחייבה לעדכן אם יתגלה מידע משמעותי נוסף. בינתיים אין מספר רשמי של לקוחות שנפגעו. החברה גם לא פרסמה מי עומד מאחורי התקיפה ובאיזו חולשה בדיוק הוא השתמש.