DreamHost affirme qu’un attaquant a accédé au serveur hébergeant son gestionnaire de fichiers en ligne et dérobé les noms d’utilisateur et les mots de passe FTP/SFTP des personnes ayant utilisé ce service pendant la période de l’intrusion. L’entreprise indique que l’incident a duré d’août 2026 jusqu’au 23 octobre, date à laquelle il a été découvert.
Selon la notification de fuite de données de DreamHost, l’intrus a exploité une vulnérabilité dans le logiciel utilisé sur files.dreamhost.com. L’entreprise indique également que les systèmes de webmail ont pu être consultés, ce qui pourrait avoir exposé des informations de session, notamment des identifiants, pour un nombre limité d’utilisateurs.
DreamHost a déclaré n’avoir trouvé aucun élément indiquant que l’attaquant avait accédé aux identifiants de connexion au panneau de contrôle ou aux informations de facturation et de paiement des clients, lesquelles sont gérées par un prestataire externe. L’entreprise affirme avoir bloqué l’accès de l’attaquant, corrigé la vulnérabilité, mis fin aux sessions actives des utilisateurs potentiellement touchés et invalidé les mots de passe.
Il est conseillé aux personnes ayant reçu une notification de vérifier que les fichiers de leur site web n’ont pas été modifiés sans autorisation, de contrôler les règles de transfert et les filtres de leur webmail et de modifier les mots de passe d’autres comptes si elles ont réutilisé les identifiants exposés. DreamHost propose aux personnes concernées un an de surveillance du crédit et de protection contre le vol d’identité par l’intermédiaire d’Equifax. La notification conseille également aux destinataires d’envisager de placer une alerte à la fraude ou un gel de sécurité sur leur dossier de crédit.
DreamHost n’a pas indiqué le nombre de comptes concernés.
Sources: BleepingComputer.