DreamHost meldt dat een datalek tussen augustus en oktober 2026 FTP/SFTP-credentials en webmailsessies van klanten heeft blootgelegd.
DreamHost waarschuwt voor een datalek waarbij aanvallers gedurende twee maanden toegang hadden tot het File Manager-platform en daarbij FTP/SFTP-gebruikersnamen en wachtwoorden van klanten hebben buitgemaakt. Dit volgt op de eerdere melding van de Amerikaanse webhostingprovider en domeinregistrar dat gebruikers hun e-mail- en FTP/SFTP-wachtwoorden moesten resetten na een cybersecurity-incident.
Volgens de data breach-notificatie liep het datalek van augustus 2026 tot 23 oktober 2026, de dag waarop het werd ontdekt. Een onbevoegde derde partij wist via een kwetsbaarheid in de software van het webgebaseerde File Manager-platform op files.dreamhost.com toegang te krijgen tot de FTP/SFTP-gegevens van gebruikers die in deze periode waren ingelogd. Daarnaast is het mogelijk dat de aanvaller ook toegang heeft gehad tot webmailsystemen, waarbij sessie-informatie en inloggegevens van een beperkt aantal gebruikers zijn blootgesteld.
DreamHost geeft aan dat de aanval doelbewust lijkt te zijn uitgevoerd en dat het personeel onvermoeibaar heeft gewerkt om de situatie volledig onder controle te krijgen. Tot nu toe is er geen bewijs gevonden dat de aanvaller toegang heeft gekregen tot inloggegevens van het controlepaneel of tot klantgegevens over facturering en betalingen, die door een externe partij worden beheerd. De toegang van de aanvaller is inmiddels geblokkeerd en de kwetsbaarheid is verholpen. Actieve sessies van mogelijk getroffen gebruikers zijn beëindigd en wachtwoorden ongeldig gemaakt.
Ontvangers van de notificaties wordt geadviseerd hun websitebestanden te controleren op ongeautoriseerde wijzigingen, webmailregels en filters te herzien en wachtwoorden te wijzigen op andere accounts waar dezelfde inloggegevens worden gebruikt. Om de risico’s van deze blootstelling te beperken, biedt DreamHost getroffen personen een jaar lang kredietbewaking en identiteitsbescherming aan via Equifax. Daarnaast wordt geadviseerd een fraudewaarschuwing te plaatsen of een beveiligingsbevriezing op het kredietrapport aan te vragen.
