CALIFORNIA / LONDON (IT BOLTWISE) – DreamHost hat bestätigt, dass Angreifer im Rahmen eines mehrmonatigen Angriffs E-Mails und Zugangsdaten von Kunden erbeutet haben. Laut der Meldung an den kalifornischen Attorney General begannen die Aktivitäten im August und nutzten gestohlene Session-Tokens, um sich wie betroffene Nutzer einzuloggen. Nach dem angekündigten Bekanntwerden kam es zu einem mehrtägigen Ausfall, bei dem DreamHost zudem einzelne Passwörter zurücksetzte. Unklar bleibt vorerst, welche Schwachstelle im File-Manager den Zugriff ermöglichte und warum die Erkennung erst deutlich später erfolgte.
Ein längerer Angriff auf einen Webhoster ist besonders dann brandgefährlich, wenn er sich nicht auf einzelne Seiten oder kurze Ausfallzeiten beschränkt, sondern direkt auf Identitäten zielt. DreamHost berichtet nun, dass Angreifer während eines mehrmonatigen Vorfalls sowohl Kunden-E-Mails als auch Zugangsdaten erlangt haben. Der Dienst veröffentlichte die Details nach einem Ereignis, das zunächst als Störung sichtbar wurde: Ein mehrtägiger Ausfall ging dem Bekanntwerden voraus, und im Zuge dieser Phase setzte DreamHost einige Kundenzugänge zurück.
Technisch beschreibt die Benachrichtigung einen Mechanismus, der in vielen kompromittierten Webanwendungen als „tatsächlich gefährlich“ gilt: Die Angreifer sollen Session-Tokens abgegriffen haben. Solche Tokens fungieren als Beleg dafür, dass ein Nutzer bereits authentifiziert ist – auch nachdem das Passwort eingegeben wurde. Werden diese Token gestohlen, kann ein Angreifer sich in der Praxis als betroffene Person ausgeben, ohne erneut den kompletten Login-Prozess durchlaufen zu müssen. Damit verschiebt sich die Angriffslogik von „Passwort erraten oder knacken“ hin zu „authentifizierte Sitzung übernehmen“.
Als Einstiegspunkt nennt DreamHost den File-Manager, also die Funktion, über die Kunden Dateien im Webhosting-Konto verwalten und ablegen. Laut den Angaben in der Meldung habe ein von DreamHost nicht näher spezifizierter Fehler in diesem Bereich den Zugriff ermöglicht. Auffällig ist dabei auch, was DreamHost zugleich abgrenzt: Der Vorfall soll nicht mit Schwachstellen zusammenhängen, die in der Vergangenheit im Kontext von PHP-Software öffentlich diskutiert wurden. Das ist für Sicherheitsverantwortliche relevant, weil es die Ursachenanalyse in eine andere Richtung lenkt – weg von einer pauschalen „Server-Software allgemein ist betroffen“-Interpretation, hin zu einer gezielten Prüfung der File-Manager-Komponente und ihrer Abhängigkeiten.
Auch die Frage nach der Entdeckung bleibt zunächst offen. Ein Sprecher von DreamHost wollte bei einer nachträglichen Einordnung nicht erläutern, warum der Angriff erst „letzte Woche“ sichtbar wurde, obwohl er nach Unternehmensangaben bereits seit August laufen sollte. Zusätzlich bleibt unklar, welche konkrete Schwachstelle die Angreifer ausgenutzt haben. Für Betreiber bedeutet das: Selbst wenn spätere Logs ein Bild ergeben, ist die Lücke zwischen Erstzugriff und Erkennung oft der Punkt, an dem sich wirksame Detektion, Alarmierung und forensische Auswertung in der Praxis unterscheiden.
DreamHost ordnet die Größenordnung über eine relative Betroffenheit ein: Der Anteil der betroffenen Kunden liege „deutlich unter 10%“. Gleichzeitig nennt das Unternehmen keine genauere Zahl, verweist aber darauf, dass es insgesamt rund 400.000 zahlende Kunden über sein Netzwerk gibt. In der Sicherheits- und Betriebspraxis ist diese Art von Kommunikation typisch: Man versucht, innerhalb laufender Ermittlungen keine Zahlen zu präzisieren, die später durch forensische Neuprüfungen korrigiert werden müssten. Unabhängig von der Prozentangabe verdeutlicht der Vorfall aber die Wirkung auf produktive Systeme, denn neben dem Datenrisiko trat auch ein Betriebsproblem auf, das mehrere Tage anhielt.
Für die Branche ist der Fall auch deshalb ein Signal, weil File-Manager-Funktionen im Webhosting-Bereich häufig als „Sicherheits-Scharnier“ zwischen Nutzeraktionen und Systemzugriff dienen. Wer dort Angriffsflächen unterschätzt, unterschätzt meist auch den worst case: Session-Tokens können den Impact vervielfachen, weil ein Angreifer nicht nur Daten abgreift, sondern bestehende Zugänge übernimmt. Unternehmensseitig heißt das in der Praxis, dass Incident-Response-Playbooks nicht nur Passwort-Reset beinhalten sollten, sondern auch Regeln für das sofortige Invalidate von Sessions, das Überprüfen aktiver Logins sowie eine gezielte Suche nach ungewöhnlichem Zugriff auf Dateiverwaltungsfunktionen. Gleichzeitig zeigt der Hinweis, dass keine Verbindung zu zuvor diskutierten PHP-Schwachstellen bestehe, wie wichtig eine präzise Schwachstellenzuordnung für Patch- und Risikoentscheidungen ist, statt pauschale Maßnahmen nur nach Technologie-Labels zu priorisieren.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DreamHost meldet längeren Angriff: gestohlene E-Mails und Zugangsdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DreamHost meldet längeren Angriff: gestohlene E-Mails und Zugangsdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DreamHost meldet längeren Angriff: gestohlene E-Mails und Zugangsdaten« bei Google Deutschland suchen, bei Bing oder Google News!