Хакери зламали базу хостера DreamHost

Хакери отримали доступ до облікових записів клієнтів американської хостингової компанії DreamHost. Внаслідок цієї атаки компанія ініціювала примусове скидання паролів доступу.

Компанія останні кілька років використовувала криптозахист FTP/shell-паролей. До цього паролі зберігалися у відкритому доступі. Списки цих паролів залишилися на серверах компанії, проте більшість із них вже не є актуальними.

В результаті атаки хакери отримали як нові, так і старі таблиці з даними користувачами, у тому числі з паролями.

Експерти вважають, що хакери отримали доступ до бази даних ще в листопаді 2011 року через систему швидкого встановлення систем керування Wordpress та Drupal.

Також керівництво DreamHost рекомендує своїм клієнтам змінити пароль на електронну пошту, особливо, якщо він збігається з паролем до хостингу.