Sommaire
DreamHost vient de confirmer ce que la panne de son gestionnaire de fichiers, fin octobre, laissait craindre : c’était un piratage. Un intrus a exploité une faille du File Manager (files.dreamhost.com) et a pu récupérer, entre août et le 23 octobre — date de la découverte — les identifiants FTP/SFTP de tous les clients qui s’y sont connectés pendant cette période. La notification déposée auprès du procureur général de Californie le 2 novembre ajoute que l’attaquant a aussi pu atteindre certains systèmes de webmail, exposant des informations de session, voire des contenus d’e-mails et des fichiers stockés sur les serveurs FTP/SFTP.
L’hébergeur, qui compte quelque 400 000 clients payants, dit avoir bloqué l’accès, corrigé la faille, réinitialisé les mots de passe concernés et clos les sessions actives. Il affirme n’avoir trouvé aucune trace d’accès aux identifiants du panneau de contrôle ni aux données de paiement, et propose un an de surveillance de crédit aux personnes notifiées. Le nombre exact de victimes n’est pas communiqué — « nettement moins de 10 % » des clients, selon DreamHost. Concrètement, si vous avez utilisé le File Manager entre août et fin octobre, vérifiez vos fichiers (surtout les PHP ajoutés ou modifiés depuis l’été) et changez vos mots de passe, même si DreamHost dit l’avoir déjà fait pour les comptes concernés.
Lento dit : deux mois dans le gestionnaire de fichiers sans que personne ne remarque rien, et on l’apprend par une notification au procureur. Si votre hébergeur vous dit « on a tout réinitialisé », vérifiez quand même vous-même : un mot de passe volé en août a eu tout le temps de servir.
De qui parle cet article
