DreamHost rammet av omfattende datainnbrudd
Publisert
Kilde: TechCrunch
DreamHost rammet av omfattende datainnbrudd
Ingress: Den amerikanske webhotell-leverandøren DreamHost bekrefter at uvedkommende har hatt tilgang til kundedata over en lengre periode. Angrepet har eksponert både e-postkorrespondanse og filer lagret i selskapets systemer.
Bakgrunn DreamHost har uttalt at angrepet ble gjennomført ved å utnytte en spesifikk sårbarhet i deres infrastruktur. Selskapet betegner hendelsen som et målrettet og velplanlagt angrep, fremfor en tilfeldig teknisk brist.
Angriperne skal ha hatt tilgang til systemene over flere måneder før sikkerhetsbruddet ble oppdaget og tettet. Omfanget av de kompromitterte dataene er ennå ikke fullt kartlagt, men selskapet arbeider nå med å varsle berørte kunder.
Sikkerhetseksperter peker på at denne typen angrep mot sentrale webhotell-leverandører ofte er motivert av muligheten til å få tilgang til store mengder sensitiv informasjon på tvers av ulike domener. Dette kan inkludere alt fra forretningshemmeligheter til personopplysninger.
Norsk kontekst Selv om DreamHost er et amerikansk selskap, benyttes plattformen også av en rekke norske virksomheter, frilansere og privatpersoner for hosting av nettsider og e-posttjenester. For norske bedrifter som bruker utenlandske leverandører, minner hendelsen om viktigheten av å vurdere datalagring opp mot GDPR-kravene.