Wyciek danych osobowych Klientów OVH

Dziś OVH właściciel jednej z największych w Europie serwerowni, dostawca usług hostingowych i rejestrator domen poinformował oficjalnie o udanym ataku na ich systemy przechowujące dane Klientów. W wyniku naruszenia zabezpieczeń hakerzy najprawdopodobniej uzyskali dostęp do bazy danych Klientów z Europy oraz do systemu instalacji serwerów w Quebec. Baza danych Klientów zawierała dane osobowe takie jak imię, nazwisko, adres, telefon oraz hasło do systemu zarządzania usługami OVH.

Hakerowi udało się uzyskać dostęp do jednego z adresów email administratorów, dzięki czemu uzyskał dostęp do wewnętrznego protokołu VPN innego pracownika OVH i tak po kolei dotarł do administratora odpowiedzialnego za wewnętrzny backoffice.

Operator przeprasza swoich Klientów za zaistniałą sytuację prosząc jednocześnie wszystkich o zmianę haseł dostępowych do systemu zarządzania usługami OVH.

Na obecną chwilę, jak tłumaczy OVH, z uwagi na dobro śledztwa nie mogą udzielić większej ilości informacji. Nie wiadomo więc czy wydostały się wszystkie dane klientów europejskich czy może tylko jakaś część.

Warto nadmienić, że haker mający dostęp do konta Klienta OVH, gdzie znajduje się np. kilka czy kilkadziesiąt serwerów dedykowanych lub usług hostingowych ma praktycznie pełny dostęp do wszystkiego co na nich się znajduje. Konsekwencje mogą być poważne.