DreamHost предупреждава за пробив в сигурността на данните, след като атакуващи са получили достъп до платформата File Manager в продължение на два месеца и са откраднали потребителските имена и паролите за FTP/SFTP на клиентите.
Това следва съобщението на американския доставчик на уеб хостинг и регистратор на домейни, че е претърпял инцидент в киберсигурността, изискващ от потребителите да нулират своите пароли за електронна поща и FTP/SFTP.
В уведомление за пробив в данните DreamHost вече посочва, че неоторизираният достъп е продължил от август 2026 г. до 23 октомври 2026 г. — денят, в който е бил открит.
„Открихме, че неоторизирана трета страна е получила достъп до сървъра, който поддържа нашия уеб базиран File Manager на адрес files.dreamhost.com“, гласи уведомлението.
„Неоторизираната трета страна е експлоатирала уязвимост в този софтуер и е успяла да получи достъп до потребителските имена и паролите за FTP/SFTP на лица, които са влизали в този File Manager в периода приблизително между август 2026 г. и 23 октомври 2026 г.“
В допълнение DreamHost заявява, че нарушителят може да е получил достъп и до уебмейл системите, разкривайки информация за сесиите, включително идентификационни данни, за ограничен брой потребители.
Компанията посочи, че атаката изглежда целенасочена и нейният екип работи непрекъснато за пълното ѝ овладяване.
Към този момент от DreamHost заявиха, че не са открили доказателства атакуващият да е получил достъп до данни за вход в контролния панел или информация за фактуриране и плащания на клиенти, които се обработват от външен доставчик.
Компанията твърди, че е блокирала достъпа на атакуващите и е отстранила уязвимостта, експлоатирана при атаката.
Дружеството също така е прекратило активните сесии за потенциално засегнатите потребители и е анулирало паролите им.
BleepingComputer се свърза с DreamHost многократно с въпроси относно инцидента и точния брой на засегнатите акаунти, но запитванията ни останаха без отговор.
На получателите на уведомленията се препоръчва да проверят файловете на уебсайтовете си за неоторизирани промени, да прегледат правилата за препращане и филтрите в уебмейла и да сменят паролите си във всички други акаунти, където може да използват същите идентификационни данни.
За да ограничи рисковете от това изтичане на данни, DreamHost предлага на засегнатите лица едногодишен кредитен мониторинг и защита срещу кражба на самоличност чрез Equifax.
Получателите на писмата също се приканват да обмислят поставянето на сигнал за измама или да поискат замразяване на сигурността на своя кредитен доклад.