A DreamHost afirma que um invasor acessou o servidor por trás de seu Gerenciador de Arquivos baseado na web e roubou nomes de usuário e senhas de FTP/SFTP de pessoas que usaram o serviço durante o período da violação. A empresa afirma que o incidente durou de agosto de 2026 até 23 de outubro, quando foi descoberto.
De acordo com a notificação de violação da DreamHost, o invasor explorou uma vulnerabilidade no software em execução em files.dreamhost.com. A empresa também afirma que sistemas de webmail podem ter sido acessados, expondo potencialmente informações de sessão, incluindo credenciais, de um número limitado de usuários.
A DreamHost afirmou não ter encontrado evidências de que o invasor tenha acessado dados de login do painel de controle ou informações de cobrança e pagamento dos clientes, que são gerenciadas por um provedor externo. A empresa afirma que bloqueou o acesso do invasor, corrigiu a vulnerabilidade, encerrou as sessões ativas de usuários potencialmente afetados e invalidou as senhas.
As pessoas que receberam uma notificação são aconselhadas a verificar se houve alterações não autorizadas nos arquivos de seus sites, revisar as regras de encaminhamento e os filtros do webmail e atualizar as senhas de outras contas caso tenham reutilizado as credenciais expostas. A DreamHost está oferecendo às pessoas afetadas um ano de monitoramento de crédito e proteção contra roubo de identidade por meio da Equifax. A notificação também aconselha os destinatários a considerar a inclusão de um alerta de fraude ou de um bloqueio de segurança em seu relatório de crédito.
A DreamHost não informou o número de contas afetadas.
Fontes: BleepingComputer.