DreamHost afirma que un atacante accedió al servidor que aloja su Administrador de archivos web y robó nombres de usuario y contraseñas FTP/SFTP de personas que utilizaron el servicio durante el período de la brecha. La empresa señala que el incidente se prolongó desde agosto de 2026 hasta el 23 de octubre, cuando fue descubierto.
Según la notificación de la brecha de DreamHost, el intruso aprovechó una vulnerabilidad en el software que funcionaba en files.dreamhost.com. La empresa también afirma que es posible que se haya accedido a los sistemas de webmail, lo que podría haber expuesto información de sesiones, incluidas credenciales, de un número limitado de usuarios.
DreamHost dijo que no encontró pruebas de que el atacante accediera a los datos de inicio de sesión del panel de control ni a la información de facturación y pago de los clientes, que gestiona un proveedor externo. La empresa afirma que bloqueó el acceso del atacante, corrigió la vulnerabilidad, cerró las sesiones activas de los usuarios potencialmente afectados e invalidó las contraseñas.
Se aconseja a las personas que recibieron una notificación que revisen los archivos de sus sitios web para detectar cambios no autorizados, comprueben las reglas de reenvío y los filtros de webmail, y actualicen las contraseñas de otras cuentas si reutilizaron las credenciales expuestas. DreamHost ofrece a las personas afectadas un año de supervisión de crédito y protección contra el robo de identidad a través de Equifax. La notificación también aconseja a los destinatarios que consideren solicitar una alerta de fraude o un bloqueo de seguridad en sus informes de crédito.
DreamHost no ha dado una cifra del número de cuentas afectadas.
Fuentes: BleepingComputer.