DreamHost rapporterar intrång där värdkontouppgifter och vissa webbmailssessioner röjdes

DreamHost uppger att angripare utnyttjade en sårbarhet i programvaran bakom företagets webbaserade filhanterare för att komma åt kunders inloggningsuppgifter för webbhotell och viss information från webbmailssessioner.

Företaget säger att det upptäckte obehörig åtkomst till servern som kör files.DreamHost.com ungefär två veckor före sitt meddelande. Åtkomsten skedde under augusti 2026. DreamHost har inte lämnat detaljer om sårbarheten eller identifierat angriparna.

Enligt DreamHost fick angriparna tag på FTP/SFTP-användarnamn och lösenord till personer som var inloggade i filhanteraren. De kom också åt sessionsinformation, inklusive inloggningsuppgifter, för ett ”begränsat antal” webbmailanvändare. Företaget säger att utredningen pågår och att uppgifterna ännu inte är säkra. Det finns enligt företaget för närvarande inga belägg för att angriparna kom åt inloggningsuppgifter till kontrollpanelen eller kundernas faktureringsuppgifter.

DreamHost uppger att det avslutade aktiva sessioner som kan ha påverkats, återställde lösenord och vidtog åtgärder för att täppa till sårbarheten och stoppa ytterligare åtkomst. Företaget specificerade inte de extra säkerhetsåtgärderna. Det säger sig samarbeta med externa juridiska rådgivare samt säkerhets- och kriminaltekniska experter.

DreamHost säger att det inte har hittat belägg för att uppgifterna har läckt ut på darknet och att ingen angripare har tagit på sig ansvaret. Företaget har tidigare drabbats av ett intrång i en databasserver 2012 och en DDoS-attack mot sin DNS-infrastruktur 2017.