DreamHost zufolge hat ein Angreifer auf den Server hinter dem webbasierten Dateimanager zugegriffen und FTP-/SFTP-Benutzernamen und -Passwörter von Personen gestohlen, die den Dienst während des Sicherheitsvorfalls genutzt hatten. Das Unternehmen teilt mit, dass der Vorfall von August 2026 bis zu seiner Entdeckung am 23. Oktober andauerte.
Laut der Benachrichtigung von DreamHost zum Sicherheitsvorfall nutzte der Eindringling eine Schwachstelle in der Software aus, die auf files.dreamhost.com läuft. Das Unternehmen teilt außerdem mit, dass möglicherweise auf Webmail-Systeme zugegriffen wurde, wodurch Informationen zu Sitzungen – darunter Zugangsdaten – einer begrenzten Zahl von Nutzern offengelegt worden sein könnten.
DreamHost erklärte, es habe keine Hinweise darauf gefunden, dass der Angreifer auf Anmeldedaten für das Kontrollpanel oder auf Kundenabrechnungs- und Zahlungsinformationen zugegriffen habe, die von einem externen Anbieter verarbeitet werden. Das Unternehmen teilt mit, es habe den Zugriff des Angreifers gesperrt, die Schwachstelle behoben, aktive Sitzungen potenziell betroffener Nutzer beendet und Passwörter für ungültig erklärt.
Personen, die eine Benachrichtigung erhalten haben, wird empfohlen, ihre Website-Dateien auf nicht autorisierte Änderungen zu überprüfen, Weiterleitungsregeln und Filter im Webmail zu kontrollieren und Passwörter bei anderen Konten zu ändern, falls sie die offengelegten Zugangsdaten dort wiederverwendet haben. DreamHost bietet betroffenen Personen über Equifax ein Jahr lang Kreditüberwachung und Schutz vor Identitätsdiebstahl an. In der Benachrichtigung wird den Empfängern außerdem empfohlen, eine Betrugswarnung oder eine Sicherheitssperre für ihre Kreditauskunft in Betracht zu ziehen.
DreamHost hat keine Zahl dazu genannt, wie viele Konten betroffen sind.
Quellen: BleepingComputer.