Telset.id – Web host DreamHost mengonfirmasi bahwa peretas mencuri email dan kredensial pelanggan dalam serangan siber yang berlangsung selama berbulan-bulan. Serangan itu baru terungkap setelah memicu gangguan layanan selama beberapa hari, dan perusahaan mengakui tidak mendeteksi intrusi tersebut hingga pekan lalu.
Dalam pemberitahuan kebocoran data yang diajukan ke jaksa agung California, DreamHost menyebut serangan dimulai pada Agustus dan memungkinkan peretas memperoleh session token. Token itu berfungsi menjaga pengguna tetap masuk setelah memasukkan kata sandi. Jika dicuri, peretas dapat masuk ke sistem seolah-olah mereka adalah pengguna tersebut.
DreamHost mengungkap insiden ini pada Kamis pekan lalu. Selama periode gangguan, perusahaan mereset sejumlah kata sandi pelanggan. Insiden ini menambah daftar panjang kebocoran data yang menimpa layanan digital sepanjang 2026.
Menurut DreamHost, peretas mengeksploitasi kerentanan yang tidak disebutkan spesifikasinya pada file manager milik perusahaan, fitur yang dipakai pelanggan untuk menyimpan berkas mereka. Perusahaan menegaskan celah tersebut tidak berkaitan dengan kerentanan yang baru-baru ini ditemukan pada perangkat lunak web PHP.
Saat dihubungi TechCrunch, juru bicara DreamHost menolak menjelaskan mengapa perusahaan tidak mendeteksi serangan siber itu sampai pekan lalu, dengan alasan investigasi masih berjalan. Juru bicara tersebut juga tidak mengungkap apa kerentanan yang dieksploitasi.
Baca Juga:
Skala Dampak Masih Samar
DreamHost menyatakan jumlah pelanggan terdampak berada “jauh di bawah 10%” dari total basis penggunanya, namun tidak memberikan angka yang lebih akurat. Web host tersebut mengklaim memiliki sekitar 400.000 pelanggan berbayar di seluruh jaringan mereka.
Angka itu berarti potensi korban tetap signifikan secara absolut, meski persentasenya kecil. Perusahaan memilih tidak merinci lebih jauh berapa banyak akun yang email dan kredensialnya diambil dalam insiden ini.
Kombinasi email dan session token menjadi perhatian tersendiri. Token yang dicuri memungkinkan akses tanpa perlu mengetahui kata sandi, sehingga reset kata sandi yang dilakukan DreamHost tidak otomatis menutup seluruh celah. Persoalan sesi dan identitas akses seperti ini juga menjadi sorotan dalam diskusi soal IAM Tradisional yang dinilai tak lagi memadai untuk lingkungan enterprise.
Deteksi Lambat dan Keterbatasan Keterangan Resmi
Yang menonjol dari pengungkapan ini bukan hanya skala kebocoran, tetapi juga lamanya jeda antara awal serangan pada Agustus dan deteksi pada pekan lalu. DreamHost memilih bungkam soal penyebab keterlambatan deteksi karena investigasi masih berlangsung.
Perusahaan juga tidak membeberkan detail teknis kerentanan pada file manager yang menjadi pintu masuk. Satu-satunya penegasan adalah bahwa celah tersebut tidak terkait dengan kerentanan PHP yang ramai dibahas belakangan.
Keterbatasan informasi resmi ini membuat pelanggan sulit menilai sejauh mana risiko yang mereka hadapi. DreamHost hanya menyampaikan bahwa reset kata sandi telah dilakukan untuk sebagian akun selama masa gangguan layanan.
Insiden di DreamHost memperlihatkan pola yang berulang: kerentanan pada komponen internal, eksploitasi yang berlangsung lama, dan pengungkapan yang baru muncul setelah dampak layanan terasa. Pembahasan soal penanganan celah secara lebih cepat juga muncul dalam inisiatif seperti AI Security Mesh yang menyoroti pentingnya penambalan celah secara masif.
Bagi pelanggan DreamHost, langkah paling relevan adalah memperhatikan pemberitahuan resmi perusahaan dan mengikuti instruksi pengamanan akun yang diberikan. Sampai investigasi tuntas, sejumlah pertanyaan kunci, mulai dari jumlah pasti korban hingga sifat kerentanan yang dieksploitasi, masih belum terjawab oleh perusahaan.
Komentar
Belum ada komentar.