DreamHost сообщила об утечке учетных данных и возможном доступе к почте и файлам клиентов

Злоумышленники с августа по 23 октября использовали уязвимость в веб-интерфейсе File Manager хостинг-провайдера DreamHost. Они получили учетные данные FTP/SFTP и могли просматривать содержимое почтовых ящиков и файлов; инцидент затронул менее 10% почтовых и FTP/SFTP-аккаунтов.

Хостинг-провайдер DreamHost сообщил о целевой атаке на сервер, обслуживающий браузерный файловый менеджер компании. Злоумышленники эксплуатировали нераскрытую уязвимость в стороннем программном обеспечении и получили имена пользователей и пароли FTP/SFTP тех, кто входил в File Manager примерно с августа по 23 октября 2026 года.

Хакеры также добрались до некоторых систем веб-почты. Согласно уведомлению, опубликованному прокуратурой Калифорнии, могли быть раскрыты данные активных сессий, содержимое писем и файлы на FTP/SFTP-серверах. DreamHost не обнаружила признаков доступа к учетным данным панели управления или платежной информации клиентов.

Компания отключила затронутый сервер, закрыла уязвимость, завершила активные сессии и принудительно сбросила пароли потенциально скомпрометированных аккаунтов. DreamHost оценивает долю затронутых почтовых и FTP/SFTP-аккаунтов как значительно меньшую 10%. Клиентам рекомендуется сменить повторно использованные пароли, проверить файлы сайтов и убедиться, что в почтовых ящиках не появились неизвестные правила пересылки или фильтры.