DreamHost підтвердила витік даних FTP і SFTP користувачів
DreamHost повідомила про витік FTP і SFTP даних через злам File Manager, що тривав із серпня до 23 жовтня 2026 року.
Американський хостинг-провайдер і реєстратор доменів DreamHost підтвердив витік даних після несанкціонованого доступу до платформи File Manager. Зловмисники протягом приблизно двох місяців могли отримувати імена користувачів та паролі FTP/SFTP клієнтів, які входили до вебінтерфейсу керування файлами.
Доступ тримався до 23 жовтня
Як повідомляє BleepingComputer, інцидент тривав із серпня 2026 року до 23 жовтня, коли його виявили. За повідомленням DreamHost, стороння особа скористалася вразливістю на сервері, що обслуговує вебплатформу files.dreamhost.com. Під ризиком опинилися облікові дані тих, хто користувався File Manager у цей період.
Компанія також заявила, що зловмисник міг отримати доступ до вебпошти обмеженої кількості користувачів. Йдеться, зокрема, про дані активних сесій, включно з обліковими даними. У DreamHost назвали атаку навмисною та повідомили, що працювали над її повним стримуванням.
Компанія скинула паролі та сесії
DreamHost стверджує, що заблокувала доступ зловмисників, усунула використану в атаці вразливість, припинила потенційно скомпрометовані активні сесії та анулювала паролі. Компанія заявила, що не виявила доказів доступу до даних для входу в панель керування або до платіжної інформації клієнтів, яку обробляє зовнішній постачальник.
Одержувачам повідомлень про інцидент радять перевірити файли сайтів на несанкціоновані зміни, переглянути правила пересилання та фільтри вебпошти, а також змінити паролі в інших сервісах, якщо там використовувалися ті самі облікові дані. Постраждалим клієнтам запропонували рік моніторингу кредитної історії та захисту від крадіжки персональних даних через Equifax.
