DreamHost confirmó que, como resultado de un ciberataque que duró meses, los atacantes accedieron a correos electrónicos y credenciales de clientes.
La empresa divulgó la brecha el pasado jueves y señaló que el ataque comenzó en agosto, cuando los intrusos explotaron una vulnerabilidad no especificada en el administrador de archivos para apoderarse de tokens de sesión.
Gracias a esos tokens, los agresores pudieron acceder a cuentas de usuario sin necesidad de introducir contraseñas.