DreamHost säger att intrång exponerade FTP-inloggningar och webbmailssessioner

DreamHost säger att en angripare utnyttjade en sårbarhet i företagets webbaserade File Manager och kom åt FTP/SFTP-användarnamn och lösenord för personer som använde verktyget från omkring augusti 2026 till den 23 oktober 2026. Företaget upptäckte intrånget den 23 oktober 2026.

Webbhotells- och domänregistreringsföretaget uppger att angriparen även kan ha kommit åt webbmailssystem och exponerat sessionsinformation, däribland inloggningsuppgifter, för ett begränsat antal användare. DreamHost säger att attacken verkar ha varit avsiktlig och att personalen arbetade med att begränsa den.

DreamHost uppger att företaget inte hittat några tecken på att angriparen kom åt inloggningsuppgifter till kontrollpanelen eller kundernas fakturerings- och betalningsuppgifter, som hanteras av en extern leverantör. Företaget säger att det blockerade angriparens åtkomst, åtgärdade sårbarheten, avslutade aktiva sessioner för potentiellt berörda användare och ogiltigförklarade lösenord.

BleepingComputer rapporterar att dess frågor till DreamHost om händelsen och antalet berörda konton förblev obesvarade. DreamHost erbjuder berörda personer ett års kreditbevakning och skydd mot identitetsstöld genom Equifax. I företagets meddelande uppmanas mottagarna också att kontrollera webbplatsfiler och webbmailregler samt byta lösenord som återanvänts på andra konton.