Hackers pasaron meses dentro de DreamHost: qué robaron y qué hacer si tu web está ahí
Si tu página web o tu correo están en DreamHost y entraste a su administrador de archivos desde agosto, la empresa pide tratar esas contraseñas como robadas.
Santo Domingo, RD.- DreamHost, uno de los servicios de alojamiento web más conocidos de Estados Unidos, confirmó que unos atacantes pasaron meses dentro de su sistema. Según el aviso oficial de la empresa, publicado el 29 de octubre, un tercero entró al servidor del administrador de archivos web (File Manager) aprovechando una falla en un programa de otro proveedor que esa herramienta usaba.
La intrusión se descubrió la tarde del viernes 23 de octubre, pero había empezado en agosto, según el aviso que DreamHost presentó ante la fiscalía general de California y que reseñó TechCrunch. La empresa dice tener unos 400,000 clientes de pago, y calcula que la parte afectada está «muy por debajo del 10 %».
Qué se llevaron
Los atacantes pudieron ver los usuarios y contraseñas FTP y SFTP de quienes entraron al File Manager antes del 23 de octubre. También llegaron a algunos sistemas de webmail y obtuvieron las credenciales de un número limitado de usuarios; en unos pocos casos, DreamHost cree que pudieron leer el contenido de los buzones, y está contactando a esos clientes uno por uno. Según TechCrunch, también se llevaron tokens de sesión, los que mantienen a una persona conectada sin volver a escribir la contraseña.
La empresa asegura que no encontró pruebas de acceso al panel de control ni a los datos de facturación, y que no guarda los números completos de las tarjetas, porque los pagos los procesa otra compañía. Las páginas web y el correo siguieron funcionando durante todo el incidente.
Qué hacer si tienes una cuenta
Muchas pymes y emprendedores dominicanos tienen su web o su correo en servicios como este. Si es tu caso, estos son los pasos que recomienda DreamHost:
- Revisa si te afecta: si tú o un usuario FTP de tu cuenta entró al File Manager entre agosto y el 23 de octubre, o si tu correo se desconectó el 23 de octubre o después.
- Cambia las contraseñas desde el panel de control. Solo el titular de la cuenta puede hacerlo, y el cambio tarda hasta 15 minutos en aplicarse.
- Cambia también las repetidas: si usabas la misma clave, o una parecida, en otros servicios.
- Actualiza tus programas de correo y de FTP que guarden la contraseña vieja.
- Revisa los archivos de tu web y las reglas de reenvío y los filtros del webmail, por si hay algo que no creaste.
- Cuidado con el phishing: DreamHost nunca te pedirá la contraseña por correo. Entra directo a panel.dreamhost.com en vez de hacer clic en enlaces.
La empresa ya rehízo el File Manager con más seguridad y vigilancia, cambió sus credenciales internas y contrató a expertos externos en seguridad e investigación forense.
Sigue a Flow en Instagram @flowmagrd y en Facebook Flow Magazine.
