DreamHost afirma que unos atacantes aprovecharon una vulnerabilidad en el software de su administrador de archivos web para acceder a credenciales de cuentas de alojamiento de clientes y a información de algunas sesiones de correo web.
La empresa dijo que detectó el acceso no autorizado al servidor que ejecuta files.DreamHost.com aproximadamente dos semanas antes de su aviso. El acceso se produjo durante agosto de 2026. DreamHost no reveló detalles de la vulnerabilidad ni identificó a los atacantes.
Según DreamHost, los atacantes obtuvieron nombres de usuario y contraseñas FTP/SFTP de personas que habían iniciado sesión en el administrador de archivos. También accedieron a información de sesiones, incluidas credenciales, de un “número limitado” de usuarios de correo web. La empresa dijo que la investigación sigue abierta y que la información disponible no es concluyente. Indicó que, por ahora, no hay pruebas de que los atacantes accedieran a datos de inicio de sesión del panel de control ni a información de facturación de clientes.
DreamHost afirmó que cerró las sesiones activas que podrían haberse visto afectadas, restableció las contraseñas y tomó medidas para corregir la vulnerabilidad y detener nuevos accesos. No detalló las medidas de seguridad adicionales. La empresa dijo que trabaja con asesores jurídicos externos y especialistas en seguridad y análisis forense.
DreamHost afirmó que no ha encontrado pruebas de que los datos se hayan filtrado en la web oscura y que ningún atacante ha reivindicado el ataque. La empresa ya había sufrido una intrusión en un servidor de bases de datos en 2012 y un ataque DDoS contra su infraestructura DNS en 2017.
Comentarios
0Aún no hay comentarios. Escribe el primero.