DreamHost afirma que un atacante aprovechó una vulnerabilidad de software para acceder a su File Manager basado en la web y obtener nombres de usuario y contraseñas FTP/SFTP de quienes utilizaron la herramienta entre aproximadamente agosto de 2026 y el 23 de octubre de 2026. La empresa descubrió la brecha el 23 de octubre de 2026.
El proveedor de alojamiento web y registro de dominios dice que el intruso también pudo acceder a sistemas de correo web y exponer información de sesión, incluidas credenciales, de un número limitado de usuarios. DreamHost señaló que el ataque parece deliberado y que su personal trabajó para contenerlo.
DreamHost afirma que no encontró pruebas de que el atacante accediera a los datos de inicio de sesión del panel de control ni a la información de facturación y pago de los clientes, que gestiona un proveedor externo. La empresa dice que bloqueó el acceso del atacante, corrigió la vulnerabilidad, cerró las sesiones activas de los usuarios potencialmente afectados e invalidó las contraseñas.
BleepingComputer informó que DreamHost no respondió a sus consultas sobre el incidente ni sobre el número de cuentas afectadas. DreamHost ofrece a las personas afectadas un año de seguimiento crediticio y protección contra el robo de identidad a través de Equifax. En su notificación, la empresa también recomienda revisar los archivos del sitio web y las reglas del correo web, y cambiar las contraseñas reutilizadas.
Comentarios
0Aún no hay comentarios. Escribe el primero.