A DreamHost está alertando sobre um data breach depois que invasores acessaram sua plataforma de gerenciamento de arquivos por dois meses e roubaram nomes de usuário e senhas de FTP/SFTP de clientes.
O aviso foi divulgado depois que a provedora de hospedagem de sites e registro de domínios dos EUA informou ter sofrido um incidente de cibersegurança e pediu aos usuários que redefinissem as senhas de e-mail e FTP/SFTP.
Em uma notificação sobre o data breach, a DreamHost afirma que a invasão ocorreu entre agosto de 2026 e 23 de outubro de 2026, quando foi descoberta.
“Identificamos que um terceiro não autorizado acessou o servidor que executa nosso gerenciador de arquivos baseado na web, em files.dreamhost.com”, diz a notificação.
“O terceiro explorou uma vulnerabilidade nesse software e conseguiu acessar os nomes de usuário e as senhas de FTP/SFTP de pessoas que usaram esse gerenciador de arquivos entre aproximadamente agosto de 2026 e 23 de outubro de 2026.”
A DreamHost também afirma que o invasor pode ter acessado sistemas de webmail, expondo dados de sessão, inclusive credenciais, de um número limitado de usuários.
A empresa diz que o ataque parece ter sido deliberado e que sua equipe trabalhou continuamente para contê-lo.
Até o momento, a DreamHost afirma não ter encontrado evidências de que o invasor tenha acessado dados de login do painel de controle nem informações de cobrança e pagamento dos clientes, gerenciadas por um fornecedor externo.
A empresa afirma que bloqueou o acesso dos invasores e corrigiu a vulnerabilidade explorada no ataque. Também encerrou as sessões ativas de usuários potencialmente afetados e invalidou suas senhas.
Segundo o BleepingComputer, a publicação tentou entrar em contato com a DreamHost várias vezes para obter informações sobre o incidente e o número exato de contas afetadas, mas não recebeu resposta.
Quem recebeu a notificação deve verificar se houve alterações não autorizadas nos arquivos de seus sites, revisar as regras de encaminhamento e os filtros de e-mail e trocar as senhas de outras contas em que tenha usado as mesmas credenciais.
Para reduzir os riscos decorrentes da exposição, a DreamHost oferece às pessoas afetadas um ano de monitoramento de crédito e proteção contra roubo de identidade por meio da Equifax.
A empresa também recomenda que os destinatários considerem solicitar um alerta de fraude ou o congelamento de seus relatórios de crédito.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...