DreamHost підтвердила витік: скомпрометовано FTP/SFTP логіни та webmail-сесії
Американський хостинг-провайдер DreamHost повідомив про витік даних після зламу вебового File Manager. Зловмисники мали доступ із серпня 2026 до 23 жовтня 2026 року.
DreamHost попереджає клієнтів про витік даних: зловмисники отримали доступ до його вебового File Manager і викрали імена користувачів та паролі для FTP/SFTP. Інцидент тривав приблизно з серпня 2026 року до 23 жовтня 2026 року, коли його виявили.
Що сталося
За даними компанії, невідомий зловмисник проник на сервер, що обслуговує вебовий File Manager на files.dreamhost.com, скориставшись уразливістю у цьому програмному забезпеченні. Атака виглядає цілеспрямованою; команда DreamHost працювала безперервно, аби повністю її локалізувати.
Які дані могли постраждати
Компанія заявляє, що були скомпрометовані імена користувачів та паролі FTP/SFTP тих клієнтів, які входили до File Manager у зазначений період. Крім того, зловмисник міг отримати доступ до систем вебпошти, відкривши сесійні дані, включно з обліковими даними, для обмеженої кількості користувачів.
Водночас DreamHost не виявила доказів доступу до логінів панелі керування чи до платіжних/білінгових даних клієнтів (ними опікується зовнішній провайдер).
Дії DreamHost
Компанія перекрила доступ нападникам і усунула уразливість, яку було використано. Також DreamHost завершила активні сесії потенційно уражених користувачів та анулювала паролі; раніше компанія вже вимагала від клієнтів змінити паролі до email і FTP/SFTP.
BleepingComputer звертався до DreamHost по деталі та кількість постраждалих облікових записів, але відповіді не отримав.
Що радять клієнтам
Одержувачам повідомлень про інцидент радять перевірити файли сайтів на несанкціоновані зміни, переглянути правила пересилання та фільтри у вебпошті й змінити паролі на інших сервісах, де могли використовуватися ті самі облікові дані. Для зниження ризиків DreamHost пропонує постраждалим рік моніторингу кредитної історії та захист від крадіжки особистості через Equifax. Також компанія радить розглянути встановлення fraud alert або заморозки кредитного звіту.
