DreamHost โดนแฮกนานหลายเดือน ไฟล์ อีเมล และรหัสลูกค้าหลุด เช็กด่วนถ้าใช้โฮสต์นี้

DreamHost โดนแฮก ผู้ให้บริการเว็บโฮสติ้งรายใหญ่จากสหรัฐฯ ยืนยันว่าถูกเจาะระบบต่อเนื่องหลายเดือน โดยการโจมตีเริ่มตั้งแต่เดือนสิงหาคม ตามเอกสารแจ้งเหตุข้อมูลรั่วที่ยื่นต่ออัยการสูงสุดรัฐแคลิฟอร์เนีย แฮกเกอร์ได้อีเมลลูกค้า ข้อมูลล็อกอิน session token และไฟล์ที่เก็บผ่านระบบจัดการไฟล์ไปบางส่วน

เกิดอะไรขึ้น

DreamHost เปิดเผยเหตุการณ์หลังระบบล่มไปหลายวัน ระหว่างนั้นบริษัทรีเซ็ตรหัสผ่านของลูกค้าบางส่วน ซึ่งภายหลังยืนยันว่าเป็นส่วนหนึ่งของการรับมือการเจาะระบบ ช่องโหว่ที่ถูกใช้อยู่ใน File Manager ที่ลูกค้าใช้เก็บไฟล์ แต่บริษัทยังไม่อธิบายรายละเอียด และไม่ตอบว่าทำไมจึงตรวจไม่พบนานขนาดนี้ เพราะการสอบสวนยังไม่จบ

ข้อมูลที่อันตรายเป็นพิเศษคือ session token ซึ่งเป็นตัวที่ทำให้ผู้ใช้ไม่ต้องล็อกอินซ้ำ ใครได้ token ไปก็เข้าระบบในฐานะเจ้าของบัญชีได้โดยไม่ต้องรู้รหัสผ่าน

ถ้าใช้ DreamHost ควรทำอะไร