ดรีมโฮสต์ยืนยันการรั่วไหลของข้อมูล: ผู้โจมตีเข้าถึงระบบจัดการไฟล์และขโมยรหัสผ่านเอฟทีพี

ดรีมโฮสต์ระบุว่าผู้บุกรุกอาจเข้าถึงระบบเว็บเมลด้วย ส่งผลให้ข้อมูลเซสชันรวมถึงข้อมูลประจำตัวของผู้ใช้จำนวนจำกัดถูกเปิดเผย บริษัทกล่าวว่าดูเหมือนว่าการโจมตีครั้งนี้เป็นการกระทำโดยเจตนา และพนักงานกำลังทำงานอย่างต่อเนื่องเพื่อควบคุมสถานการณ์ให้สมบูรณ์

จนถึงขณะนี้ ดรีมโฮสต์กล่าวว่าไม่พบหลักฐานว่าผู้โจมตีเข้าถึงข้อมูลเข้าสู่ระบบแผงควบคุมหรือรายละเอียดการเรียกเก็บเงินและการชำระเงินของลูกค้า ซึ่งผู้ให้บริการภายนอกเป็นผู้จัดการ บริษัทได้บล็อกการเข้าถึงของผู้โจมตีและแก้ไขช่องโหว่ที่ถูกใช้แล้ว

บริษัทได้หยุดเซสชันที่ใช้งานอยู่สำหรับผู้ใช้ที่อาจได้รับผลกระทบและทำให้รหัสผ่านหมดอายุ ผู้รับแจ้งเตือนได้รับคำแนะนำให้ตรวจสอบไฟล์เว็บไซต์สำหรับการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต ทบทวนกฎการส่งต่อเว็บเมลและตัวกรอง และเปลี่ยนรหัสผ่านในบัญชีอื่น ๆ ที่อาจใช้ข้อมูลประจำตัวเดียวกัน

เพื่อลดความเสี่ยงจากการเปิดเผยข้อมูลนี้ ดรีมโฮสต์เสนอการตรวจสอบเครดิตและการป้องกันการขโมยตัวตนเป็นเวลาหนึ่งปีผ่านอีควิแฟกซ์สำหรับผู้ได้รับผลกระทบ ผู้รับจดหมายยังถูกกระตุ้นให้พิจารณาการแจ้งเตือนการฉ้อโกงหรือขอการหยุดแช่แข็งความปลอดภัยในรายงานเครดิตของตน