دريم هوست تؤكد اختراقاً استمر لأشهر أسفر عن سرقة ملفات وصناديق بريد العملاء

أعلنت شركة دريم هوست (DreamHost)، المزود الرائد لخدمات استضافة الويب، رسمياً عن تعرض أنظمتها لاختراق سيبراني استمر لعدة أشهر، أسفر عن سرقة رسائل البريد الإلكتروني، بيانات الاعتماد، والملفات الداخلية لعملائها. جاء هذا الكشف يوم الخميس الماضي عقب انقطاع خدمي استمر عدة أيام، حيث قامت الشركة بإعادة تعيين كلمات المرور للمستخدمين المتأثرين بشكل استباقي للحد من الوصول غير المصرح به. ويُمثل هذا الحادث تراجعاً أمنياً كبيراً لشركة تفخر بموثوقيتها لدى أكثر من 400,000 عميل يدفعون رسوم اشتراك. بحسب إشعار تسريب البيانات المُقدَّم إلى المدعي العام في ولاية كاليفورنيا، بدأ التسلل في شهر أغسطس. استغل المخترقون ثغرة غير محددة في مدير الملفات الخاص بدريم هوست، وهو الأداة التي يستخدمها العملاء لتخزين وإدارة أصولهم الرقمية. نجح المهاجمون في سرقة رموز الجلسة (Session Tokens)، وهي مفاتيح تشفيرية تحافظ على تسجيل دخول المستخدمين. تتيح حيازة هذه الرموز للمخترقين تجاوز مصادقة كلمة المرور والوصول إلى الأنظمة وكأنهم المستخدمون الشرعيون، مما منحهم رؤية عميقة لصناديق البريد والملفات المخزنة للعملاء. عند تواصل موقع TechCrunch مع الشركة، امتنع متحدث باسم دريم هوست عن توضيح سبب عدم اكتشاف الهجوم حتى الأسبوع الماضي، مستشهداً باستمرار التحقيق الداخلي. كما احتفظت الشركة بتفاصيل طبيعة الثغرة المحددة، لكنها أوضحت أنها غير مرتبطة بالثغرات الأخيرة التي تم اكتشافها على نطاق واسع في برنامج PHP البرمجي. هذا الغموض أثار تساؤلات حول قدرات المراقبة وبروتوكولات الاستجابة للحوادث لدى الشركة. يبدو أن نطاق الاختراق محدود نسبياً مقارنة بقاعدة المستخدمين الإجمالية للشركة. صرّح المتحدث بأن عدد العملاء المتأثرين "أقل بكثير من 10%" من الإجمالي، مع عدم تقديم رقم دقيق. ونظراً لحجم شبكة دريم هوست، فإن حتى نسبة صغيرة تمثل عدداً كبيراً من الأفراد والشركات التي قد تكون بياناتهم مكشوفة. تعمل الشركة حالياً على تأمين بنيتها التحتية وإخطار جميع الأطراف المتأثرة المحتملة وفقاً للمتطلبات القانونية. يُسلّط هذا الحادث الضوء على التهديد الدائم الذي تمثله الهجمات السيبرانية المتطورة المستهدفة لمزودي البنية التحتية. نظراً لأن مضيفي الويب يديرون كميات هائلة من البيانات الحساسة، فإنهم يبقون أهدافاً عالية القيمة للفاعلين الخبيثين. يكشف الاختراق عن الحاجة الحرجة إلى تدابير أمنية قوية، ومراقبة مستمرة، وتواصل شفاف في حال حدوث تسريب للبيانات. يُنصح المستخدمون بتغيير كلمات المرور وتفعيل المصادقة متعددة العوامل لحماية حساباتهم.