DreamHost: хакеры два месяца имели доступ к FTP-логинам и паролям клиентов через File Manager

По уведомлению компании о взломе, неизвестное третье лицо получило доступ к серверу, на котором работает веб-интерфейс File Manager по адресу files.dreamhost.com. Атака использовала уязвимость в самом программном обеспечении. Через неё злоумышленники получили FTP/SFTP-логины и пароли тех, кто входил в File Manager примерно с августа 2026 года до 23 октября 2026 года, когда утечку обнаружили.

Кроме того, DreamHost признаёт, что нарушитель мог получить доступ к веб-почте и раскрыть данные сессий, включая учётные данные, ограниченного числа пользователей. В компании говорят, что атака выглядит целенаправленной, а сотрудники работали без остановки, чтобы полностью её локализовать.

Что не затронуто и как реагирует компания

По словам DreamHost, данных для входа в панель управления и платёжной информации клиентов нарушитель не получал: эти сведения обрабатывает внешний провайдер. Компания заявляет, что заблокировала доступ злоумышленников, устранила уязвимость, завершила активные сессии затронутых пользователей и сбросила пароли.

Пострадавшим предлагают год мониторинга кредитной истории и защиты от кражи личности через Equifax. Получателям писем также советуют рассмотреть установку предупреждения о мошенничестве или запрет на изменение кредитного отчёта.

Что делать владельцам сайтов

Владельцам сайтов рекомендуют проверить файлы на несанкционированные изменения и просмотреть правила пересылки и фильтры в веб-почте. Если те же учётные данные использовались и для других сервисов, пароли от них стоит сменить.

BleepingComputer сообщает, что обращался к DreamHost с вопросами о масштабе инцидента и точном числе затронутых аккаунтов, но ответов не получил.