DreamHost, אחת מספקיות אחסון האתרים הוותיקות בארה"ב, אישרה השבוע שתוקף ניצל פרצה בתוכנת צד שלישי שמפעילה את כלי ניהול הקבצים שלה בדפדפן, File Manager. לפי החברה, התוקף השיג שמות משתמש וסיסמאות FTP ו-SFTP של מי שהתחברו לכלי, וגם נכנס לחלק ממערכות הדואר האינטרנטי והשיג פרטי התחברות של מספר מוגבל של משתמשים.
לפי החברה, החשיפה נמשכה בערך מאוגוסט ועד 23 באוקטובר, אז התגלתה הפריצה. DreamHost בנתה מחדש את הכלי עם אמצעי אבטחה נוספים והחזירה אותו לפעולה ב-26 באוקטובר. מי שהתחבר לכלי בתקופה הזו צריך להתייחס לסיסמאות ה-FTP וה-SFTP שלו כפרוצות. החברה מסרה שלא נמצאה עדות לפגיעה בפרטי תשלום או בפרטי ההתחברות ללוח הבקרה, ולא פרסמה כמה לקוחות נפגעו.
למה זה מסוכן במיוחד? סיסמת FTP מאפשרת גישה ישירה לקבצי האתר. מי שמחזיק בה יכול לשתול קוד זדוני באתר, להפנות מבקרים לאתרים מזויפים, או להוסיף דפי פישינג בלי שבעל האתר ישים לב. פרטי התחברות לדואר מאפשרים לתוקף לקרוא מיילים, לשלוח הודעות בשם בעל החשבון, או להגדיר כללי העברה שמעבירים לו בשקט כל מייל שמגיע.
מה לעשות? לקוחות DreamHost צריכים להחליף סיסמאות FTP, SFTP ודואר, לבדוק אם נוספו או שונו קבצים באתר, ולבדוק בהגדרות הדואר אם נוספו כללי העברה או סינון לא מוכרים. ואם השתמשתם באותה סיסמה במקום אחר, החליפו גם שם. וזה רלוונטי לכל בעל אתר, לא רק ללקוחות DreamHost: כלים לניהול האתר דרך הדפדפן נוחים מאוד, אבל הם גם נקודת תורפה. כדאי לבדוק מדי פעם את קבצי האתר, להשתמש בסיסמאות ייחודיות, ולהפעיל אימות דו-שלבי בכל מקום שאפשר.
