DreamHost afferma che un aggressore ha avuto accesso al server che gestisce il suo File Manager basato sul web e ha rubato i nomi utente e le password FTP/SFTP delle persone che hanno utilizzato il servizio durante il periodo della violazione. L’azienda dichiara che l’incidente è durato dall’agosto 2026 fino al 23 ottobre, quando è stato scoperto.
Secondo la notifica della violazione inviata da DreamHost, l’intruso ha sfruttato una vulnerabilità nel software in esecuzione su files.dreamhost.com. L’azienda afferma inoltre che potrebbe essere stato effettuato l’accesso ai sistemi webmail, con la possibile esposizione di informazioni sulle sessioni, comprese le credenziali, di un numero limitato di utenti.
DreamHost ha dichiarato di non aver trovato prove che l’aggressore abbia avuto accesso ai dati di accesso al pannello di controllo o alle informazioni di fatturazione e pagamento dei clienti, gestite da un provider esterno. L’azienda afferma di aver bloccato l’accesso dell’aggressore, corretto la vulnerabilità, terminato le sessioni attive degli utenti potenzialmente coinvolti e invalidato le password.
Alle persone che hanno ricevuto una notifica si consiglia di controllare i file dei propri siti web per individuare eventuali modifiche non autorizzate, verificare le regole di inoltro e i filtri della webmail e aggiornare le password degli altri account se hanno riutilizzato le credenziali esposte. DreamHost offre alle persone coinvolte un anno di monitoraggio del credito e protezione contro il furto d’identità tramite Equifax. La notifica consiglia inoltre ai destinatari di valutare l’attivazione di un avviso di frode o di un blocco di sicurezza sul proprio rapporto di credito.
DreamHost non ha indicato il numero degli account coinvolti.
Fonti: BleepingComputer.